PostgreSQL तक 9.4 Authentication Timeout बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PostgreSQL 9.0/9.1/9.2/9.3/9.4 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Authentication Timeout Handler घटक का हिस्सा है। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह कमजोरी CVE-2015-3165 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PostgreSQL 9.0/9.1/9.2/9.3/9.4 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Authentication Timeout Handler घटक का हिस्सा है। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-415 मिलता है। कमजोरी प्रकाशित की गई थी 22/05/2015 PostgreSQL 9.4.2, 9.3.7, 9.2.11, 9.1.16, and 9.0.20 released! के रूप में Release Notes के रूप में (वेबसाइट). एडवाइजरी डाउनलोड के लिए postgresql.org पर साझा की गई है।

यह कमजोरी CVE-2015-3165 के नाम से सूचीबद्ध है। CVE असाइनमेंट 10/04/2015 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus 83786 आईडी वाला एक प्लगइन प्रदान करता है। यह Debian Local Security Checks फैमिली में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 175412 प्लगइन से कर सकता है (Debian Security Update for postgresql-9.1 (DSA 3269-1)).

9.0.20, 9.1.16, 9.2.11, 9.3.7 , 9.4.2 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 74787), X-Force (103463), SecurityTracker (ID 1032396), Vulnerability Center (SBV-52658) , Tenable (83786).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-415 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 83786
Nessus नाम: Debian DSA-3269-1 : postgresql-9.1 - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 703269
OpenVAS नाम: Debian Security Advisory DSA 3269-1 (postgresql-9.1 - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: PostgreSQL 9.0.20/9.1.16/9.2.11/9.3.7/9.4.2

समयरेखाजानकारी

10/04/2015 🔍
22/05/2015 +42 दिन 🔍
22/05/2015 +0 दिन 🔍
22/05/2015 +0 दिन 🔍
26/05/2015 +4 दिन 🔍
26/05/2015 +0 दिन 🔍
26/05/2015 +0 दिन 🔍
28/05/2015 +2 दिन 🔍
28/05/2015 +0 दिन 🔍
17/09/2015 +112 दिन 🔍
19/05/2022 +2436 दिन 🔍

स्रोतजानकारी

उत्पाद: postgresql.org

सलाह: PostgreSQL 9.4.2, 9.3.7, 9.2.11, 9.1.16, and 9.0.20 released!
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-3165 (🔍)
GCVE (CVE): GCVE-0-2015-3165
GCVE (VulDB): GCVE-100-75554

OVAL: 🔍

X-Force: 103463 - PostgreSQL denial of service
SecurityFocus: 74787 - PostgreSQL CVE-2015-3165 Remote Denial Of Service Vulnerability
SecurityTracker: 1032396
Vulnerability Center: 52658 - PostgreSQL Remote DoS via Closing an SSL Session during Shutdown Sequence, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 26/05/2015 12:12 PM
अद्यतनित: 19/05/2022 10:46 AM
परिवर्तन: 26/05/2015 12:12 PM (73), 23/12/2017 01:16 PM (9), 19/05/2022 10:40 AM (3), 19/05/2022 10:46 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!