nginx 0.6.18/1.9.9 DNS CNAME Record सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.9$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, nginx 0.6.18/1.9.9 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और DNS CNAME Record Handler घटक से संबंधित है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। इस भेद्यता को CVE-2016-0747 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, nginx 0.6.18/1.9.9 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और DNS CNAME Record Handler घटक से संबंधित है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 29/01/2016 (वेबसाइट). bugzilla.redhat.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2016-0747 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 16/12/2015 पर हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। Nessus द्वारा 88503 आईडी वाला एक प्लगइन दिया गया है। इसे FreeBSD Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370107 प्लगइन से कर सकता है (Red Hat nginx18-nginx Security Update (RHSA-2016:1425)).

1.8.1 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के खुलासे के 22 घंटे बाद एक संभावित समाधान प्रकाशित हुआ है।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 23808 के साथ संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 82230), X-Force (110283), SecurityTracker (ID 1034869), Vulnerability Center (SBV-56618) , Tenable (88503).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.9

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.3
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 88503
Nessus नाम: FreeBSD : nginx -- multiple vulnerabilities (c1c18ee1-c711-11e5-96d6-14dae9d210b8)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703473
OpenVAS नाम: Debian Security Advisory DSA 3473-1 (nginx - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: nginx 1.8.1
TippingPoint: 🔍

समयरेखाजानकारी

16/12/2015 🔍
28/01/2016 +43 दिन 🔍
28/01/2016 +0 दिन 🔍
29/01/2016 +0 दिन 🔍
29/01/2016 +0 दिन 🔍
31/01/2016 +2 दिन 🔍
02/02/2016 +1 दिन 🔍
15/02/2016 +13 दिन 🔍
15/02/2016 +0 दिन 🔍
06/07/2022 +2332 दिन 🔍

स्रोतजानकारी

सलाह: RHSA-2016:1425
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-0747 (🔍)
GCVE (CVE): GCVE-0-2016-0747
GCVE (VulDB): GCVE-100-80760
X-Force: 110283 - Nginx DNS Processing denial of service
SecurityFocus: 82230 - nginx Multiple Denial of Service Vulnerabilities
SecurityTracker: 1034869
Vulnerability Center: 56618 - Nginx before 1.8.1 and 1.9.x before 1.9.10 Remote DoS Related to Arbitrary Name Resolution, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 02/02/2016 09:54 AM
अद्यतनित: 06/07/2022 05:13 PM
परिवर्तन: 02/02/2016 09:54 AM (69), 23/08/2018 07:19 AM (21), 06/07/2022 05:13 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!