| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ntp तक 4.2.8p9 पर Windows में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक DLL Loader की। हेरफेर के कारण अधिकार वृद्धि होती है। यह सुरक्षा कमजोरी CVE-2017-6455 के रूप में संदर्भित है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ntp तक 4.2.8p9 पर Windows में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक DLL Loader की। हेरफेर के कारण अधिकार वृद्धि होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-94 मिलता है। बग 21/03/2017 को खोजा गया था. कमजोरी प्रकाशित की गई थी 21/03/2017 Cure53 के साथ March 2017 ntp-4.2.8p10 NTP Security Vulnerability Announcement के रूप में Release Notes के रूप में (वेबसाइट). एडवाइजरी डाउनलोड के लिए support.ntp.org पर साझा की गई है।
यह सुरक्षा कमजोरी CVE-2017-6455 के रूप में संदर्भित है। CVE आवंटन 03/03/2017 को हुआ था. हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1059 है.
यह परिभाषित नहीं घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus 97988 आईडी वाला एक प्लगइन प्रदान करता है। यह विविध फैमिली में असाइन किया गया है। यह प्लगइन r प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 38665 प्लगइन से कर सकता है (Network Time Protocol Daemon ntpd Multiple Vulnerabilities).
4.2.8p10 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 97074), SecurityTracker (ID 1038123) , Tenable (97988).
उत्पाद
प्रकार
नाम
संस्करण
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.1VulDB मेटा अस्थायी स्कोर: 6.0
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 7.0
NVD वेक्टर: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 97988
Nessus नाम: Network Time Protocol Daemon (ntpd) 4.x < 4.2.8p10 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
OpenVAS ID: 800407
OpenVAS नाम: NTP Multiple Denial-of-Service Vulnerabilities -Mar17
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: ntp 4.2.8p10
समयरेखा
03/03/2017 🔍21/03/2017 🔍
21/03/2017 🔍
21/03/2017 🔍
21/03/2017 🔍
24/03/2017 🔍
27/03/2017 🔍
27/03/2017 🔍
27/03/2017 🔍
14/09/2020 🔍
स्रोत
सलाह: March 2017 ntp-4.2.8p10 NTP Security Vulnerability Announcementसंगठन: Cure53
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2017-6455 (🔍)
GCVE (CVE): GCVE-0-2017-6455
GCVE (VulDB): GCVE-100-98546
SecurityFocus: 97074 - NTP CVE-2017-6455 Local Denial of Service Vulnerability
OSVDB: - CVE-2017-6455 - NTP - Privilege Escalation Issue
SecurityTracker: 1038123
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 27/03/2017 08:59 AMअद्यतनित: 14/09/2020 11:31 AM
परिवर्तन: 27/03/2017 08:59 AM (87), 14/09/2020 11:31 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें