SuSE Linux 7.x/8.x RPC XDR glibc दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.1$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, SuSE Linux 7.x/8.x में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन जो glibc लाइब्रेरी में स्थित है RPC XDR घटक का हिस्सा है। यह संशोधन दूरस्थ कोड निष्पादन का कारण बन सकता है। इस संवेदनशीलता को CVE-2003-0028 के रूप में जाना जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अक्षम करना अनुशंसित है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, SuSE Linux 7.x/8.x में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन जो glibc लाइब्रेरी में स्थित है RPC XDR घटक का हिस्सा है। यह संशोधन दूरस्थ कोड निष्पादन का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-192 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 27/05/2003 के साथ eEye (वेबसाइट). सलाह suse.de पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2003-0028 के रूप में जाना जाता है। CVE असाइनमेंट 10/01/2003 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. हमले की जटिलता काफी अधिक है। शोषण करना कठिन बताया गया है। इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus ID 13796 वाला एक प्लगइन प्रदान करता है (SUSE-SA:2003:027: glibc), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे SuSE Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 38371 प्लगइन से कर सकता है (Red Hat Kerberos Multiple Vulnerabilities).

आप ftp.suse.de से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित घटक को अक्षम करना अनुशंसित है।

Snort ID 2092 के साथ हमले के प्रयासों की पहचान की जा सकती है। यहाँ पर |00 01 86 A0 00| पैटर्न का उपयोग डिटेक्शन के लिए किया गया है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 7123), Vulnerability Center (SBV-1828) , Tenable (13796).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.6
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 13796
Nessus नाम: SUSE-SA:2003:027: glibc
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 53343
OpenVAS नाम: Debian Security Advisory DSA 272-1 (dietlibc)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अक्षम करें
स्थिति: 🔍
पैच: ftp.suse.de

Snort ID: 2092
Snort संदेश: RPC portmap proxy integer overflow attempt UDP
Snort वर्ग: 🔍
Snort पैटर्न: 🔍

Suricata ID: 2102093
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

समयरेखाजानकारी

10/01/2003 🔍
17/03/2003 +65 दिन 🔍
25/03/2003 +8 दिन 🔍
27/05/2003 +63 दिन 🔍
27/05/2003 +0 दिन 🔍
17/03/2004 +295 दिन 🔍
25/07/2004 +129 दिन 🔍
25/08/2025 +7701 दिन 🔍

स्रोतजानकारी

विक्रेता: suse.com

सलाह: suse.de
शोधकर्ता: The discovery
संगठन: eEye
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2003-0028 (🔍)
GCVE (CVE): GCVE-0-2003-0028
GCVE (VulDB): GCVE-100-79

OVAL: 🔍

CERT: 🔍
SecurityFocus: 7123
OSVDB: 4501 - RPC XDR xdrmem_getbytes() Function Remote Overflow
Vulnerability Center: 1828

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 27/05/2003 02:00 AM
अद्यतनित: 25/08/2025 12:44 PM
परिवर्तन: 27/05/2003 02:00 AM (63), 11/01/2019 12:01 PM (11), 08/03/2021 10:44 AM (2), 08/03/2021 10:49 AM (7), 08/03/2021 10:52 AM (3), 08/03/2021 10:58 AM (1), 18/06/2024 04:21 AM (16), 21/01/2025 11:52 AM (7), 25/08/2025 12:44 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!