VDB-94899 · OSVDB 66172

TUTOR su PLATO IV ext Command denial of service

voceeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Prezzo Attuale (≈)
CTI Interest Score
4.3$0-$5k0.00

Una vulnerabilità di livello problematico è stata rilevata in TUTOR su PLATO IV. É interessato una funzione sconosciuta del componente ext Command. Attraverso l'influenza di un input sconosciuto se causa una vulnerabilità di classe denial of service. Gli effetti sono noti per la disponibilità.

La vulnerabilità è stata pubblicata in data 01/01/1974 (non definito). L'attacco può essere lanciato da remoto. Per l'uso basta una semplice autentificazione. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.

Una possibile soluzione è stata pubblicata 2 mesi dopo la pubblicazione della vulnerabilità.

Prodottoinfoedit

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.3

VulDB Base Score: 4.3
VulDB Temp Score: 4.3
VulDB Vector: 🔍
VulDB Affidabilità: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Affidabilità: 🔍

Exploitinginfoedit

Classe: Denial of service
CWE: CWE-404
ATT&CK: T1499

Locale: No
Remoto: Si

Disponibilità: 🔍
Status: Non definito

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Dayunlockunlockunlockunlock
Oggiunlockunlockunlockunlock

Threat Intelligenceinfoedit

Minaccia: 🔍
Avversari: 🔍
Geopolitica: 🔍
Economia: 🔍
Predizioni: 🔍
Contromisure: 🔍

Contromisureinfoedit

Raccomandazione: nessuna contromisura conosciuta
Status: 🔍

Reaction Time: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Sequenza temporaleinfoedit

01/01/1974 🔍
01/02/1974 +31 giorni 🔍
14/02/2010 +13162 giorni 🔍
02/01/2017 +2513 giorni 🔍
13/07/2020 +1288 giorni 🔍

Fontiinfoedit

Status: Non definito
OSVDB: 66172 - TUTOR on PLATO IV ext Command Remote DoS

Voceinfoedit

Data di creazione: 02/01/2017 17:20
Aggiornamenti: 13/07/2020 14:33
I cambiamenti: (1) vulnerability_cwe
Completa: 🔍

Commenti

Ancora nessun commento. Effettua il login per commentare.

Want to stay up to date on a daily basis?

Enable the mail alert feature now!