SourceFire Snort 2.9.4 netbios_kb961501-smb-printss-reponse.c rule20275eval बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.7	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, SourceFire Snort 2.9.4 में पाई गई है। प्रभावित होता है फ़ंक्शन rule20275eval फ़ाइल netbios_kb961501-smb-printss-reponse.c का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। कोई एक्सप्लॉइट नहीं मिला है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, SourceFire Snort 2.9.4 में पाई गई है। प्रभावित होता है फ़ंक्शन rule20275eval फ़ाइल netbios_kb961501-smb-printss-reponse.c का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 17/01/2013 द्वारा Tavis Ormandy (@taviso) के साथ Google Security Team के रूप में Bulletin (वेबसाइट). एडवाइजरी को blog.snort.org पर डाउनलोड के लिए उपलब्ध कराया गया है। विक्रेता के साथ समन्वय कर सार्वजनिक रिलीज़ की गई है।

टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.

इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 57476), X-Force (81408), Secunia (SA51901) , SecurityTracker (ID 1028008).

उत्पादजानकारी

विक्रेता

• SourceFire

नाम

• Snort

संस्करण

• 2.9.4

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.cisco.com/c/en/us/services/acquisitions/sourcefire.html

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 8.7

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

17/01/2013 🔍
17/01/2013 +0 दिन 🔍
18/01/2013 +1 दिन 🔍
18/01/2013 +0 दिन 🔍
21/01/2013 +3 दिन 🔍
22/01/2013 +1 दिन 🔍
23/03/2019 +2251 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: blog.snort.org
शोधकर्ता: Tavis Ormandy (@taviso)
संगठन: Google Security Team
स्थिति: पुष्टि की गई
समन्वित: 🔍

GCVE (VulDB): GCVE-100-7437
X-Force: 81408 - Snort rule20275eval() buffer overflow, High Risk
SecurityFocus: 57476 - Snort 'rule20275eval()' Function Stack Buffer Overflow Vulnerability
Secunia: 51901 - Snort "rule20275eval()" Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 89348
SecurityTracker: 1028008

प्रविष्टिजानकारी

बनाया गया: 22/01/2013 02:10 PM
अद्यतनित: 23/03/2019 03:07 PM
परिवर्तन: 22/01/2013 02:10 PM (49), 23/03/2019 03:07 PM (14)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!