rsyslog/sysklogd PRI Parser सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, rsyslog and sysklogd में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और PRI Parser घटक से संबंधित है। हेरफेर के कारण सेवा अस्वीकार होती है। यह भेद्यता CVE-2014-3683 के रूप में जानी जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, rsyslog and sysklogd में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और PRI Parser घटक से संबंधित है। हेरफेर के कारण सेवा अस्वीकार होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-189 मिलता है। कमजोरी प्रकाशित की गई थी 30/09/2014 mancha द्वारा Bug 1149081 के रूप में Bug Report के रूप में (Bugzilla). एडवाइजरी डाउनलोड के लिए bugzilla.redhat.com पर साझा की गई है।

यह भेद्यता CVE-2014-3683 के रूप में जानी जाती है। CVE असाइनमेंट 14/05/2014 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus 78091 आईडी वाला एक प्लगइन प्रदान करता है। यह Debian Local Security Checks फैमिली में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 195642 प्लगइन से कर सकता है (Ubuntu Security Notification for Rsyslog Vulnerabilities (USN-2381-1)).

इसके अतिरिक्त, TippingPoint और फ़िल्टर 17154 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 70243), X-Force (96835), Secunia (SA61494), Vulnerability Center (SBV-46851) , Tenable (78091).

उत्पादजानकारी

नाम

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 78091
Nessus नाम: Debian DSA-3047-1 : rsyslog - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 703047
OpenVAS नाम: Debian Security Advisory DSA 3047-1 (rsyslog - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

Fortigate IPS: 🔍

समयरेखाजानकारी

30/01/2014 🔍
14/05/2014 +104 दिन 🔍
30/09/2014 +139 दिन 🔍
02/10/2014 +2 दिन 🔍
03/10/2014 +1 दिन 🔍
08/10/2014 +5 दिन 🔍
09/10/2014 +1 दिन 🔍
01/11/2014 +23 दिन 🔍
03/11/2014 +2 दिन 🔍
21/02/2022 +2667 दिन 🔍

स्रोतजानकारी

सलाह: Bug 1149081
शोधकर्ता: mancha
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-3683 (🔍)
GCVE (CVE): GCVE-0-2014-3683
GCVE (VulDB): GCVE-100-67730

OVAL: 🔍

X-Force: 96835 - RSyslog and sysklogd PRI denial of service, Medium Risk
SecurityFocus: 70243
Secunia: 61494 - rsyslog PRI Two Buffer Overflow Vulnerabilities, Highly Critical
Vulnerability Center: 46851 - Rsyslog 7.3.0 through 7.6.6, 8.0 through 8.4.1 and Sysklogd Before 1.5.1 Remote DoS Vulnerability via a Large PRI Value, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 08/10/2014 11:57 AM
अद्यतनित: 21/02/2022 09:54 AM
परिवर्तन: 08/10/2014 11:57 AM (77), 10/06/2017 10:12 AM (5), 21/02/2022 09:51 AM (3), 21/02/2022 09:54 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!