sblim-sfcb 1.3.4/1.3.18 providerMgr.c lookupProviders classname सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.1$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, sblim-sfcb 1.3.4/1.3.18 में पाई गई है। प्रभावित होता है फ़ंक्शन lookupProviders फ़ाइल providerMgr.c का। यह संशोधन classname आर्ग्युमेंट <empty> डेटा सेवा अस्वीकार का कारण बन सकता है। यह सुरक्षा कमजोरी CVE-2015-5185 के रूप में संदर्भित है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, sblim-sfcb 1.3.4/1.3.18 में पाई गई है। प्रभावित होता है फ़ंक्शन lookupProviders फ़ाइल providerMgr.c का। यह संशोधन classname आर्ग्युमेंट <empty> डेटा सेवा अस्वीकार का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-476 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 28/09/2015 द्वारा Qinghao Tang (वेबसाइट). सलाह openwall.com पर डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2015-5185 के रूप में संदर्भित है। 01/07/2015 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus ID 86045 वाला एक प्लगइन प्रदान करता है (openSUSE Security Update : sblim-sfcb (openSUSE-2015-585)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे SuSE Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 124365 प्लगइन से कर सकता है (Fedora Security Update for sblim-sfcb (FEDORA-2015-14200)).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 91212), Vulnerability Center (SBV-54219) , Tenable (86045).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 86045
Nessus नाम: openSUSE Security Update : sblim-sfcb (openSUSE-2015-585)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS नाम: Fedora Update for sblim-sfcb FEDORA-2015-14200
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

01/07/2015 🔍
20/08/2015 +50 दिन 🔍
09/09/2015 +20 दिन 🔍
21/09/2015 +12 दिन 🔍
21/09/2015 +0 दिन 🔍
28/09/2015 +7 दिन 🔍
28/09/2015 +0 दिन 🔍
29/09/2015 +1 दिन 🔍
05/11/2015 +37 दिन 🔍
23/11/2024 +3306 दिन 🔍

स्रोतजानकारी

सलाह: openwall.com
शोधकर्ता: Qinghao Tang
स्थिति: पुष्टि की गई

CVE: CVE-2015-5185 (🔍)
GCVE (CVE): GCVE-0-2015-5185
GCVE (VulDB): GCVE-100-78127
SecurityFocus: 91212 - SBLIM-SFCB 'lookupProviders()' Function Denial of Service Vulnerability
Vulnerability Center: 54219 - sblim-sfcb 1.3.4, 1.3.18 Remote DoS via Empty ClassName in a Packet, Medium

प्रविष्टिजानकारी

बनाया गया: 29/09/2015 10:21 AM
अद्यतनित: 23/11/2024 11:28 PM
परिवर्तन: 29/09/2015 10:21 AM (60), 11/03/2018 08:46 AM (12), 23/11/2024 11:28 PM (22)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!