| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FreeBSD 9.1/9.2/10.0 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन SSH Daemon घटक का हिस्सा है। हेरफेर के कारण सेवा अस्वीकार होती है। इस भेद्यता को CVE-2014-8475 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FreeBSD 9.1/9.2/10.0 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन SSH Daemon घटक का हिस्सा है। हेरफेर के कारण सेवा अस्वीकार होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-17 मिलता है। एडवाइजरी का सारांश इस प्रकार है:
Note that this problem is specific to the FreeBSD build system and does not affect other operating systems or the version of OpenSSH available from the FreeBSD ports tree.कमजोरी प्रकाशित की गई थी 04/11/2014 Konstantin Belousov द्वारा FreeBSD-SA-14:24.sshd के रूप में सलाह के रूप में (वेबसाइट). एडवाइजरी डाउनलोड के लिए freebsd.org पर साझा की गई है।
इस भेद्यता को CVE-2014-8475 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 24/10/2014 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। एडवाइजरी में उल्लेख किया गया है:
Although OpenSSH is not multithreaded, when OpenSSH is compiled with Kerberos support, the Heimdal libraries bring in the POSIX thread library as a dependency. Due to incorrect library ordering while linking sshd(8), symbols in the C library which are shadowed by the POSIX thread library may not be resolved correctly at run time.
0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. वल्नरेबिलिटी स्कैनर Nessus 92911 आईडी वाला एक प्लगइन प्रदान करता है। यह FreeBSD Local Security Checks फैमिली में असाइन किया गया है।
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। सलाह में यह टिप्पणी दी गई है:
Possible workarounds include rebuilding sshd with Kerberos support disabled or installing the security/openssh-portable package from the FreeBSD ports tree or an official package repository.
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 70913), X-Force (98491), Secunia (SA61440), SecurityTracker (ID 1031168) , Vulnerability Center (SBV-46929).
उत्पाद
प्रकार
नाम
संस्करण
लाइसेंस
वेबसाइट
- उत्पाद: https://www.freebsd.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 4.6
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 92911
Nessus नाम: FreeBSD : FreeBSD -- Denial of service attack against sshd(8) (73e9a137-6007-11e6-a6c3-14dae9d210b8)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
24/10/2014 🔍04/11/2014 🔍
04/11/2014 🔍
05/11/2014 🔍
05/11/2014 🔍
05/11/2014 🔍
06/11/2014 🔍
09/11/2014 🔍
18/11/2014 🔍
24/02/2022 🔍
स्रोत
उत्पाद: freebsd.orgसलाह: FreeBSD-SA-14:24.sshd
शोधकर्ता: Konstantin Belousov
स्थिति: पुष्टि की गई
CVE: CVE-2014-8475 (🔍)
GCVE (CVE): GCVE-0-2014-8475
GCVE (VulDB): GCVE-100-68114
X-Force: 98491 - FreeBSD sshd denial of service, Medium Risk
SecurityFocus: 70913 - FreeBSD CVE-2014-8475 Remote Denial of Service Vulnerability
Secunia: 61440 - FreeBSD sshd Denial of Service Vulnerability, Moderately Critical
SecurityTracker: 1031168 - FreeBSD OpenSSH Child Process Deadlock Lets Remote Users Deny Service
Vulnerability Center: 46929 - FreeBSD 9.1, 9.2 and 10.0 Remote DoS due to a Flaw in the sshd(8) Process, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 06/11/2014 12:21 PMअद्यतनित: 24/02/2022 08:10 AM
परिवर्तन: 06/11/2014 12:21 PM (66), 11/06/2017 05:10 AM (14), 24/02/2022 08:05 AM (3), 24/02/2022 08:10 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें