Dräger Infinity Delta/Infinity Delta XL/Infinity Kappa सामने VF10.1 Port 7200/Port 9150 Log सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.9$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Dräger Infinity Delta, Infinity Delta XL and Infinity Kappa में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Port 7200/Port 9150 घटक से संबंधित है। इसमें शामिल है, जिससे सूचना का प्रकटीकरण (Log) उत्पन्न होती है। इस संवेदनशीलता को CVE-2018-19014 के रूप में जाना जाता है। हमले को स्थानीय नेटवर्क के भीतर अंजाम देना आवश्यक है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। लगता है कि इस प्रविष्टि के लिए डुप्लिकेट CVE-2019-25717 असाइन किया गया है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Dräger Infinity Delta, Infinity Delta XL and Infinity Kappa में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Port 7200/Port 9150 घटक से संबंधित है। इसमें शामिल है, जिससे सूचना का प्रकटीकरण (Log) उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-200 प्राप्त होता है। इस बग की खोज 08/03/2016 को हुई थी. कमजोरी प्रकाशित की गई थी 22/01/2019 द्वारा Marc Ruef and Rocco Gagliardi के साथ scip AG के रूप में VulDB 91695 के रूप में प्रविष्टि (VulDB). विक्रेता के साथ समन्वय कर सार्वजनिक रिलीज़ की गई है।

इस संवेदनशीलता को CVE-2018-19014 के रूप में जाना जाता है। हमले को स्थानीय नेटवर्क के भीतर अंजाम देना आवश्यक है। कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1592 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1592 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। यह एक्सप्लॉइट vuldb.com पर डाउनलोड के लिए साझा किया गया है। इस भेद्यता को कम से कम 196 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी.

VF10.1 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 106683). लगता है कि इस प्रविष्टि के लिए डुप्लिकेट CVE-2019-25717 असाइन किया गया है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.0
VulDB मेटा अस्थायी स्कोर: 4.9

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

विक्रेता मूल स्कोर (Dräger): 4.3
विक्रेता Vector (Dräger): 🔍

NVD मूल स्कोर: 6.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Log
वर्ग: सूचना का प्रकटीकरण / Log
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Marc Ruef/Rocco Gagliardi
विश्वसनीयता: 🔍
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: Infinity Delta/Infinity Delta XL/Infinity Kappa VF10.1
Firewalling: 🔍

समयरेखाजानकारी

08/03/2016 🔍
01/06/2016 +85 दिन 🔍
10/07/2016 +39 दिन 🔍
19/09/2016 +71 दिन 🔍
06/11/2018 +777 दिन 🔍
31/12/2018 +55 दिन 🔍
22/01/2019 +22 दिन 🔍
22/01/2019 +0 दिन 🔍
22/01/2019 +0 दिन 🔍
28/01/2019 +6 दिन 🔍
02/06/2026 +2682 दिन 🔍

स्रोतजानकारी

शोधकर्ता: Marc Ruef, Rocco Gagliardi
संगठन: scip AG
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2018-19014 (🔍)
CVE प्रतिलिपि: 🔍
GCVE (CVE): GCVE-0-2018-19014
GCVE (VulDB): GCVE-100-91695
SecurityFocus: 106683

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/09/2016 05:32 PM
अद्यतनित: 02/06/2026 05:02 PM
परिवर्तन: 19/09/2016 05:32 PM (76), 23/01/2019 02:46 PM (4), 19/09/2022 08:51 AM (3), 19/09/2022 08:54 AM (18), 02/06/2026 05:02 PM (16)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!