AVer Information EH6108H+ X9.03.24.00.07l HTTP Cookie पासवर्ड सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.1$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, AVer Information EH6108H+ X9.03.24.00.07l में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक HTTP Cookie Handler का। यह संशोधन सूचना का प्रकटीकरण (पासवर्ड) का कारण बन सकता है। यह सुरक्षा कमजोरी CVE-2016-6537 के रूप में संदर्भित है। इसके अलावा, एक शोषण उपलब्ध है. अधिक सुरक्षा के लिए और एन्क्रिप्शन जोड़ना उचित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, AVer Information EH6108H+ X9.03.24.00.07l में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक HTTP Cookie Handler का। यह संशोधन सूचना का प्रकटीकरण (पासवर्ड) का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। इस कमजोरी को प्रकाशित किया गया था 19/09/2016 (वेबसाइट). सलाह kb.cert.org पर डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2016-6537 के रूप में संदर्भित है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक शोषण उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1592 है.

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट packetstormsecurity.com पर उपलब्ध है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी।

अधिक सुरक्षा के लिए और एन्क्रिप्शन जोड़ना उचित है।

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.4
VulDB मेटा अस्थायी स्कोर: 6.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Password
वर्ग: सूचना का प्रकटीकरण / Password
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: एन्क्रिप्शन
स्थिति: 🔍

समयरेखाजानकारी

03/08/2016 🔍
18/09/2016 +46 दिन 🔍
19/09/2016 +1 दिन 🔍
19/09/2016 +0 दिन 🔍
02/11/2024 +2966 दिन 🔍

स्रोतजानकारी

सलाह: kb.cert.org
स्थिति: परिभाषित नहीं

CVE: CVE-2016-6537 (🔍)
GCVE (CVE): GCVE-0-2016-6537
GCVE (VulDB): GCVE-100-91693
CERT: 🔍
SecurityFocus: 92936

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/09/2016 10:28 AM
अद्यतनित: 02/11/2024 11:29 PM
परिवर्तन: 19/09/2016 10:28 AM (40), 19/09/2016 10:49 AM (9), 19/09/2022 08:42 AM (15), 30/06/2024 12:16 AM (23), 02/11/2024 11:29 PM (5)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!