ZNC Znc-msvc 0.200/0.202 bouncedcc.cpp OnPrivCTCP सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.1 | $0-$5k | 0.52 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ZNC Znc-msvc 0.200/0.202 में पाई गई है। प्रभावित होता है फ़ंक्शन CBounceDCCMod::OnPrivCTCP फ़ाइल bouncedcc.cpp का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है।
इस संवेदनशीलता को CVE-2012-0033 के रूप में जाना जाता है। कोई एक्सप्लॉइट नहीं मिला है.
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ZNC Znc-msvc 0.200/0.202 में पाई गई है। प्रभावित होता है फ़ंक्शन CBounceDCCMod::OnPrivCTCP फ़ाइल bouncedcc.cpp का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 08/04/2014 (वेबसाइट). यह सलाह github.com पर डाउनलोड के लिए साझा की गई है।
इस संवेदनशीलता को CVE-2012-0033 के रूप में जाना जाता है। 07/12/2011 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 57881 वाला एक प्लगइन प्रदान करता है (Fedora 15 : znc-0.204-3.fc15 (2012-0917)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है.
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 51328), X-Force (72247), Secunia (SA47387), Vulnerability Center (SBV-34538) , Tenable (57881).
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 5.1
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 57881
Nessus नाम: Fedora 15 : znc-0.204-3.fc15 (2012-0917)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍
OpenVAS ID: 863730
OpenVAS नाम: Fedora Update for znc FEDORA-2012-0917
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: github.com
समयरेखा
07/12/2011 🔍08/01/2012 🔍
09/01/2012 🔍
09/01/2012 🔍
10/02/2012 🔍
22/02/2012 🔍
08/04/2014 🔍
08/04/2014 🔍
24/03/2015 🔍
09/05/2026 🔍
स्रोत
सलाह: 11508aa72efab4fad0dbd8292b9614d9371b20a9स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2012-0033 (🔍)
GCVE (CVE): GCVE-0-2012-0033
GCVE (VulDB): GCVE-100-66887
X-Force: 72247
SecurityFocus: 51328 - ZNC 'bouncedcc' Module Remote Denial of Service Vulnerability
Secunia: 47387 - ZNC "bouncedcc" Module Denial of Service Vulnerability, Moderately Critical
Vulnerability Center: 34538 - ZNC 0.202 and Earlier CBounceDCCMod:OnPrivCTCP() Remote DoS via a Crafted DCC Command, Medium
प्रविष्टि
बनाया गया: 24/03/2015 03:54 PMअद्यतनित: 09/05/2026 10:00 PM
परिवर्तन: 24/03/2015 03:54 PM (61), 09/04/2017 02:58 PM (12), 06/02/2022 04:16 PM (4), 06/02/2022 04:24 PM (1), 09/05/2026 10:00 PM (22)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें