Micro Focus RUMBA तक 9.4 iconfig.dll Load newVal बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.3	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Micro Focus RUMBA तक 9.4 में पाई गई है। प्रभावित है फ़ंक्शन भार जो iconfig.dll लाइब्रेरी में स्थित है। यह संशोधन newVal आर्ग्युमेंट बफ़र ओवरफ़्लो का कारण बन सकता है। इस भेद्यता को CVE-2016-1606 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Micro Focus RUMBA तक 9.4 में पाई गई है। प्रभावित है फ़ंक्शन भार जो iconfig.dll लाइब्रेरी में स्थित है। यह संशोधन newVal आर्ग्युमेंट बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 03/07/2016 द्वारा Gjoko Krstic (वेबसाइट). सलाह cxsecurity.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2016-1606 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 12/01/2016 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट exploit-db.com पर उपलब्ध है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था.

पैच का नाम 9.4 HF 13960 है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 91548).

उत्पादजानकारी

विक्रेता

• Micro Focus

नाम

• RUMBA

संस्करण

• 9.0
• 9.1
• 9.2
• 9.3
• 9.4

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.microfocus.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 9.3

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 8.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍
पैच: 9.4 HF 13960

समयरेखाजानकारी

12/01/2016 🔍
02/07/2016 +172 दिन 🔍
02/07/2016 +0 दिन 🔍
03/07/2016 +1 दिन 🔍
04/07/2016 +1 दिन 🔍
16/02/2025 +3149 दिन 🔍

स्रोतजानकारी

विक्रेता: microfocus.com

सलाह: cxsecurity.com
शोधकर्ता: Gjoko Krstic
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-1606 (🔍)
GCVE (CVE): GCVE-0-2016-1606
GCVE (VulDB): GCVE-100-88519
SecurityFocus: 91548 - Micro Focus Rumba+ CVE-2016-1606 Multiple Stack Buffer Overflow Vulnerabilities

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 04/07/2016 10:02 AM
अद्यतनित: 16/02/2025 10:40 AM
परिवर्तन: 04/07/2016 10:02 AM (52), 15/02/2019 02:22 PM (14), 16/02/2025 10:40 AM (26)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!