Dräger Infinity Delta/Infinity Delta XL/Infinity Kappa सामने VF10.1 Port 7000/7100 UDP Packet अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.3$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Dräger Infinity Delta, Infinity Delta XL and Infinity Kappa में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Port 7000/7100 की। यह UDP Packet के हिस्से के रूप में है, जो अधिकार वृद्धि की ओर ले जाती है। यह कमजोरी CVE-2018-19010 के नाम से सूचीबद्ध है। हमले को स्थानीय नेटवर्क के भीतर से शुरू करना आवश्यक है। साथ ही, एक शोषण मौजूद है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। इस प्रविष्टि को शायद डुप्लिकेट CVE-2019-25716 असाइन किया गया है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Dräger Infinity Delta, Infinity Delta XL and Infinity Kappa में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Port 7000/7100 की। यह UDP Packet के हिस्से के रूप में है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-020 की ओर ले जाता है। 08/03/2016 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 22/01/2019 द्वारा Marc Ruef and Rocco Gagliardi के साथ scip AG के रूप में VulDB 91696 के रूप में प्रविष्टि (VulDB). विक्रेता की सहमति से सार्वजनिक रिलीज़ को अंजाम दिया गया।

यह कमजोरी CVE-2018-19010 के नाम से सूचीबद्ध है। हमले को स्थानीय नेटवर्क के भीतर से शुरू करना आवश्यक है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। साथ ही, एक शोषण मौजूद है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे कार्यात्मक घोषित किया गया है। इस भेद्यता को कम से कम 196 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.

VF10.1 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 106683). इस प्रविष्टि को शायद डुप्लिकेट CVE-2019-25716 असाइन किया गया है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.3

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

विक्रेता मूल स्कोर (Dräger): 6.5
विक्रेता Vector (Dräger): 🔍

NVD मूल स्कोर: 6.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: कार्यात्मक
लेखक: Marc Ruef/Rocco Gagliardi
विश्वसनीयता: 🔍
प्रोग्रामिंग भाषा: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍

अपग्रेड: Infinity Delta/Infinity Delta XL/Infinity Kappa VF10.1
Firewalling: 🔍

समयरेखाजानकारी

08/03/2016 🔍
01/06/2016 +85 दिन 🔍
10/07/2016 +39 दिन 🔍
19/09/2016 +71 दिन 🔍
06/11/2018 +777 दिन 🔍
31/12/2018 +55 दिन 🔍
22/01/2019 +22 दिन 🔍
22/01/2019 +0 दिन 🔍
28/01/2019 +6 दिन 🔍
02/06/2026 +2682 दिन 🔍

स्रोतजानकारी

शोधकर्ता: Marc Ruef, Rocco Gagliardi
संगठन: scip AG
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2018-19010 (🔍)
CVE प्रतिलिपि: 🔍
GCVE (CVE): GCVE-0-2018-19010
GCVE (VulDB): GCVE-100-91696
SecurityFocus: 106683

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/09/2016 05:32 PM
अद्यतनित: 02/06/2026 08:17 AM
परिवर्तन: 19/09/2016 05:32 PM (75), 23/01/2019 02:47 PM (4), 19/09/2022 08:57 AM (4), 19/09/2022 09:01 AM (17), 02/06/2026 08:17 AM (16)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!