Pulse Connect Secure तक 7.4r13.3/8.0r10/8.1r2/8.2 सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.5	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Pulse Connect Secure तक 7.4r13.3/8.0r10/8.1r2/8.2 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। इस संवेदनशीलता को CVE-2016-4787 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Pulse Connect Secure तक 7.4r13.3/8.0r10/8.1r2/8.2 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-200 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 26/05/2016 (वेबसाइट). यह सलाह kb.pulsesecure.net पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2016-4787 के रूप में जाना जाता है। CVE असाइनमेंट 12/05/2016 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1592 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1592 के रूप में घोषित करता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी.

7.4r13.4, 8.0r11, 8.1r3 , 8.2r1 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

विक्रेता

• Pulse

नाम

• Connect Secure

संस्करण

• 7.4r13.0
• 7.4r13.1
• 7.4r13.2
• 7.4r13.3
• 8.0
• 8.0r10
• 8.1
• 8.1r2
• 8.2

लाइसेंस

• व्यावसायिक

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.6
VulDB मेटा अस्थायी स्कोर: 7.5

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 10.0
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Connect Secure 7.4r13.4/8.0r11/8.1r3/8.2r1

समयरेखाजानकारी

12/05/2016 🔍
26/05/2016 +14 दिन 🔍
26/05/2016 +0 दिन 🔍
27/05/2016 +1 दिन 🔍
22/08/2022 +2278 दिन 🔍

स्रोतजानकारी

सलाह: kb.pulsesecure.net
स्थिति: परिभाषित नहीं

CVE: CVE-2016-4787 (🔍)
GCVE (CVE): GCVE-0-2016-4787
GCVE (VulDB): GCVE-100-87635
SecurityTracker: 1035932

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 27/05/2016 11:04 AM
अद्यतनित: 22/08/2022 10:53 AM
परिवर्तन: 27/05/2016 11:04 AM (57), 17/12/2018 08:10 AM (1), 22/08/2022 10:53 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!