fingersoft Cartoon Camera 1.2.2 X.509 Certificate कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.3$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, fingersoft Cartoon Camera 1.2.2 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक X.509 Certificate Handler का। हेरफेर के कारण कमजोर एन्क्रिप्शन होती है। यह भेद्यता CVE-2014-5618 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, fingersoft Cartoon Camera 1.2.2 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक X.509 Certificate Handler का। हेरफेर के कारण कमजोर एन्क्रिप्शन होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-310 मिलता है। कमजोरी प्रकाशित की गई थी 08/09/2014 सलाह के रूप में (CERT.org). एडवाइजरी डाउनलोड के लिए kb.cert.org पर साझा की गई है।

यह भेद्यता CVE-2014-5618 के रूप में जानी जाती है। 30/08/2014 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1600 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1600 के रूप में घोषित करती है।

यह परिभाषित नहीं घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी.

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.3

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर एन्क्रिप्शन
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

30/08/2014 🔍
08/09/2014 +9 दिन 🔍
08/09/2014 +0 दिन 🔍
26/03/2015 +199 दिन 🔍
26/08/2024 +3441 दिन 🔍

स्रोतजानकारी

सलाह: kb.cert.org
स्थिति: पुष्टि की गई

CVE: CVE-2014-5618 (🔍)
GCVE (CVE): GCVE-0-2014-5618
GCVE (VulDB): GCVE-100-70922
CERT: 🔍

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 26/03/2015 03:08 PM
अद्यतनित: 26/08/2024 02:09 AM
परिवर्तन: 26/03/2015 03:08 PM (42), 17/03/2018 11:25 AM (6), 26/08/2024 02:09 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!