Red Hat rpcbind 0.2.3 libtirpc svc_dg_getargs UDP Packet सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Red Hat rpcbind 0.2.3 में पाई गई है। प्रभावित है फ़ंक्शन svc_dg_getargs लाइब्रेरी libtirpc में घटक rpcbind की। यह हेरफेर UDP Packet के हिस्से के रूप में सेवा अस्वीकार उत्पन्न करता है।
यह भेद्यता CVE-2013-1950 के रूप में जानी जाती है। साथ ही, एक शोषण मौजूद है.
इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Red Hat rpcbind 0.2.3 में पाई गई है। प्रभावित है फ़ंक्शन svc_dg_getargs लाइब्रेरी libtirpc में घटक rpcbind की। यह हेरफेर UDP Packet के हिस्से के रूप में सेवा अस्वीकार उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-399 मिलता है। इस कमजोरी को प्रकाशित किया गया था 16/07/2013 द्वारा Sean Verity के रूप में शोषण (वेबसाइट). यह सलाह exploit-db.com पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ विक्रेता के साथ समन्वय के बिना हुआ।
यह भेद्यता CVE-2013-1950 के रूप में जानी जाती है। CVE आवंटन 19/02/2013 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 68830 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Oracle Linux Local Security Checks परिवार को सौंपा गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 124761 प्लगइन से कर सकता है (F5 BIG-IP ASM Multiple Denial of Service Vulnerabilities (SOL47098834, SOL19157044)).
बगफिक्स rhn.redhat.com से डाउनलोड किया जा सकता है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 59365), X-Force (83709), Vulnerability Center (SBV-39815) , Tenable (68830).
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.redhat.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.5VulDB मेटा अस्थायी स्कोर: 6.7
VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Sean Verity
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 68830
Nessus नाम: Oracle Linux 6 : libtirpc (ELSA-2013-0884)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍
OpenVAS ID: 881743
OpenVAS नाम: CentOS Update for libtirpc CESA-2013:0884 centos6
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
शोषण विलंब समय: 🔍
पैच: rhn.redhat.com
समयरेखा
19/02/2013 🔍22/04/2013 🔍
22/04/2013 🔍
03/06/2013 🔍
09/07/2013 🔍
12/07/2013 🔍
16/07/2013 🔍
16/07/2013 🔍
16/07/2013 🔍
22/07/2013 🔍
26/11/2024 🔍
स्रोत
विक्रेता: redhat.comसलाह: exploit-db.com
शोधकर्ता: Sean Verity
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2013-1950 (🔍)
GCVE (CVE): GCVE-0-2013-1950
GCVE (VulDB): GCVE-100-9581
OVAL: 🔍
X-Force: 83709
SecurityFocus: 59365 - libtirpc 'svc_getargs()' Function Denial of Service Vulnerability
OSVDB: 95447
Vulnerability Center: 39815 - libtirpc svc_dg_getargs() Library Remote DoS Vulnerability, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 22/07/2013 05:50 PMअद्यतनित: 26/11/2024 03:04 AM
परिवर्तन: 22/07/2013 05:50 PM (85), 01/05/2017 11:30 AM (2), 19/05/2021 02:34 AM (3), 26/11/2024 03:04 AM (14)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें