Lightwitch Metronome 3.4 plugins/mod_compression.lua अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Lightwitch Metronome 3.4 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक plugins/mod_compression.lua का। हेरफेर के कारण अधिकार वृद्धि होती है। यह भेद्यता CVE-2014-2744 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है.
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Lightwitch Metronome 3.4 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक plugins/mod_compression.lua का। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 10/04/2014 (वेबसाइट). एडवाइजरी डाउनलोड के लिए xmpp.org पर साझा की गई है।
यह भेद्यता CVE-2014-2744 के रूप में जानी जाती है। 08/04/2014 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus द्वारा 73846 आईडी वाला एक प्लगइन दिया गया है। इसे Fedora Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट का उपयोग कर रहा है.
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 66723), X-Force (92521), Secunia (SA57710), Vulnerability Center (SBV-44435) , Tenable (73846).
उत्पाद
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 5.3
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 73846
Nessus नाम: Fedora 19 : prosody-0.8.2-11.fc19 (2014-5586)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍
OpenVAS ID: 867743
OpenVAS नाम: Fedora Update for prosody FEDORA-2014-5586
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
02/04/2014 🔍07/04/2014 🔍
08/04/2014 🔍
08/04/2014 🔍
10/04/2014 🔍
10/04/2014 🔍
03/05/2014 🔍
12/05/2014 🔍
24/03/2015 🔍
10/05/2026 🔍
स्रोत
सलाह: xmpp.orgस्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2014-2744 (🔍)
GCVE (CVE): GCVE-0-2014-2744
GCVE (VulDB): GCVE-100-66932
X-Force: 92521
SecurityFocus: 66723 - Prosody XMPP Server CVE-2014-2744 XMPP-Layer Compression Denial of Service Vulnerability
Secunia: 57710 - Debian update for prosody, Moderately Critical
Vulnerability Center: 44435 - Prosody before 0.9.4 and Lightwitch Metronome before 3.4 Remote DoS via Compressed XML Elements in an XMPP Stream, High
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 24/03/2015 03:54 PMअद्यतनित: 10/05/2026 09:35 AM
परिवर्तन: 24/03/2015 03:54 PM (61), 27/05/2017 10:53 AM (12), 08/02/2022 07:28 AM (3), 10/05/2026 09:35 AM (15)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें