Nortel Contivity VPN Client तक 5.0 Authentication Error Message सूचना का प्रकटीकरण
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 3.4 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Nortel Contivity VPN Client तक 5.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Authentication Error Message Handler की। यह है, जो सूचना का प्रकटीकरण की ओर ले जाती है। यह कमजोरी CVE-2004-1105 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। साथ ही, एक शोषण मौजूद है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Nortel Contivity VPN Client तक 5.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Authentication Error Message Handler की। यह है, जो सूचना का प्रकटीकरण की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। 08/11/2004 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 08/11/2004 द्वारा K. K. Mookhey के साथ Network Intelligence India (वेबसाइट). nii.co.in पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
यह कमजोरी CVE-2004-1105 के नाम से सूचीबद्ध है। CVE आवंटन 30/11/2004 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. हमले को अंजाम देना अपेक्षाकृत जटिल है। शोषण करना कठिन माना गया है। साथ ही, एक शोषण मौजूद है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1592 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1592 के रूप में घोषित करता है।
इसे अवधारणा प्रमाण घोषित किया गया है। इस भेद्यता को कम से कम 19 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.
V5.01_030 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। बगफिक्स nortelnetworks.com से डाउनलोड किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 11623), X-Force (17988), Secunia (SA13134) , SecurityTracker (ID 1012130).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: http://www.nortel-canada.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 3.7VulDB मेटा अस्थायी स्कोर: 3.4
VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सूचना का प्रकटीकरणCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: Contivity VPN Client V5.01_030
पैच: nortelnetworks.com
समयरेखा
20/10/2004 🔍08/11/2004 🔍
08/11/2004 🔍
08/11/2004 🔍
08/11/2004 🔍
08/11/2004 🔍
08/11/2004 🔍
09/11/2004 🔍
30/11/2004 🔍
10/01/2005 🔍
21/11/2024 🔍
स्रोत
विक्रेता: nortel-canada.comसलाह: nii.co.in
शोधकर्ता: K. K. Mookhey
संगठन: Network Intelligence India
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2004-1105 (🔍)
GCVE (CVE): GCVE-0-2004-1105
GCVE (VulDB): GCVE-100-976
CERT: 🔍
X-Force: 17988 - Nortel Contivity VPN Client information disclosure, Medium Risk
SecurityFocus: 11623 - Nortel Contivity VPN Client Username Enumeration Vulnerability
Secunia: 13134 - Nortel Contivity VPN Client Account Enumeration Weakness, Not Critical
OSVDB: 11533 - Nortel Contivity VPN Client Account Enumeration
SecurityTracker: 1012130
scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
प्रविष्टि
बनाया गया: 09/11/2004 02:13 PMअद्यतनित: 21/11/2024 05:40 AM
परिवर्तन: 09/11/2004 02:13 PM (83), 30/06/2019 09:21 AM (2), 21/11/2024 05:40 AM (16)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें