| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Check Point Gaia and IPSO में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक OSPF Handler की। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। यह भेद्यता CVE-2013-7311 के रूप में जानी जाती है। कोई शोषण मौजूद नहीं है.
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Check Point Gaia and IPSO में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक OSPF Handler की। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-694 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 23/01/2014 द्वारा Dr. Gabi Nakibly के साथ Rafael Advanced Defense Systems के रूप में सलाह (CERT.org). एडवाइजरी डाउनलोड के लिए kb.cert.org पर साझा की गई है।
यह भेद्यता CVE-2013-7311 के रूप में जानी जाती है। CVE आवंटन 23/01/2014 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी.
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 65166), X-Force (95395) , Vulnerability Center (SBV-44348).
प्रभावित
- Check Point Gaia OS R75.0/R76.0
- CheckPoint IPSO OS 6.2
उत्पाद
विक्रेता
नाम
लाइसेंस
वेबसाइट
- विक्रेता: https://www.checkpoint.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.3VulDB मेटा अस्थायी स्कोर: 5.5
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: दूरस्थ कोड निष्पादनCWE: CWE-694
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
23/01/2014 🔍23/01/2014 🔍
23/01/2014 🔍
23/01/2014 🔍
23/01/2014 🔍
01/05/2014 🔍
24/03/2015 🔍
18/08/2024 🔍
स्रोत
विक्रेता: checkpoint.comसलाह: kb.cert.org
शोधकर्ता: Dr. Gabi Nakibly
संगठन: Rafael Advanced Defense Systems
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2013-7311 (🔍)
GCVE (CVE): GCVE-0-2013-7311
GCVE (VulDB): GCVE-100-66176
CERT: 🔍
X-Force: 95395 - Check Point Gaia OSPF denial of service, High Risk
SecurityFocus: 65166 - Multiple Checkpoint Appliances Remote Security Bypass Vulnerability
Vulnerability Center: 44348 - Check Point Gaia OS and IPSO OS Remote DoS or Information Disclosure via Crafted LSA Packets, Medium
प्रविष्टि
बनाया गया: 24/03/2015 03:54 PMअद्यतनित: 18/08/2024 02:55 PM
परिवर्तन: 24/03/2015 03:54 PM (59), 27/05/2017 10:28 AM (5), 18/08/2024 02:55 PM (17)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें