Jasper तक 1.900.11 jpc_t1cod.c JPC_NOMINALGAIN सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.3	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Jasper तक 1.900.11 में पाई गई है। प्रभावित है फ़ंक्शन JPC_NOMINALGAIN jpc_t1cod.c फ़ाइल में। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इस भेद्यता को CVE-2016-9396 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Jasper तक 1.900.11 में पाई गई है। प्रभावित है फ़ंक्शन JPC_NOMINALGAIN jpc_t1cod.c फ़ाइल में। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-617 प्राप्त होता है। यह बग 23/03/2017 को खोजा गया था। कमजोरी प्रकाशित की गई थी 23/03/2017 द्वारा Agostino Sarubbo (oss-sec). यह सलाह openwall.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2016-9396 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 17/11/2016 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वल्नरेबिलिटी स्कैनर Nessus ID 110303 वाला एक प्लगइन प्रदान करता है (Fedora 27 : jasper (2018-e6df7fcf75)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 237025 प्लगइन से कर सकता है (Red Hat Update for jasper (RHSA-2018:3253)).

1.900.12 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है। कमजोरी के उजागर होने के 2 साल बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 94379) , Tenable (110303).

उत्पादजानकारी

प्रकार

• Programming Tool Software

नाम

• Jasper

संस्करण

• 1.900.0
• 1.900.1
• 1.900.2
• 1.900.3
• 1.900.4
• 1.900.5
• 1.900.6
• 1.900.7
• 1.900.8
• 1.900.9
• 1.900.10
• 1.900.11

लाइसेंस

• नि:शुल्क

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.4
VulDB मेटा अस्थायी स्कोर: 6.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-617
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 110303
Nessus नाम: Fedora 27 : jasper (2018-e6df7fcf75)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Jasper 1.900.12

समयरेखाजानकारी

16/11/2016 🔍
17/11/2016 +1 दिन 🔍
23/03/2017 +126 दिन 🔍
23/03/2017 +0 दिन 🔍
23/03/2017 +0 दिन 🔍
24/03/2017 +1 दिन 🔍
02/06/2018 +435 दिन 🔍
04/06/2018 +2 दिन 🔍
14/11/2022 +1624 दिन 🔍

स्रोतजानकारी

सलाह: FEDORA-2018-e6df7fcf75
शोधकर्ता: Agostino Sarubbo
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-9396 (🔍)
GCVE (CVE): GCVE-0-2016-9396
GCVE (VulDB): GCVE-100-98459
SecurityFocus: 94379 - JasPer CVE-2016-9396 Denial of Service Vulnerability
OSVDB: - CVE-2016-9396 - JasPer - Denial of Service Issue

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/03/2017 07:34 AM
अद्यतनित: 14/11/2022 03:30 PM
परिवर्तन: 24/03/2017 07:34 AM (79), 19/08/2020 10:12 PM (3), 14/11/2022 03:24 PM (4), 14/11/2022 03:30 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!