Cameron Simpson adzapper fino a 2006-01-29 negazione del servizio

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
6.7$0-$5k0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità di livello problematico in Cameron Simpson adzapper. É interessato una funzione sconosciuta. La manipolazione porta a negazione del servizio. Questa vulnerabilità è registrata come CVE-2006-0046. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.

Dettagliinformazioni

Una vulnerabilità di livello critico è stata rilevata in Cameron Simpson adzapper. Riguarda una funzione sconosciuta. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Con gli effetti bisogna tener conto di la disponibilità.

Data di scoperta del problema 09/02/2006. La vulnerabilità è stata pubblicata in data 29/01/2006 da Thomas Reifferscheid (Website) (non definito). L'advisory è scaricabile da debian.org. Questa vulnerabilità è identificata come CVE-2006-0046. È facile da usare. L'attacco può avvenire nella rete. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.

È stato dichiarato come prova di concetto. È disponibile un plugin per lo scanner Nessus, numero ID 22832 (Debian DSA-966-1 : adzapper - denial of service), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 2006-01-25 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata 2 settimane dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (24640), Tenable (22832), SecurityFocus (BID 16558†), OSVDB (22900†) e Secunia (SA18771†). Once again VulDB remains the best source for vulnerability data.

Prodottoinformazioni

Fornitore

Nome

Versione

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 7.5
VulDB Punteggio meta temporaneo: 6.7

VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 6.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Negazione del servizio
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Prova di concetto

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 22832
Nessus Nome: Debian DSA-966-1 : adzapper - denial of service
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56251
OpenVAS Nome: Debian Security Advisory DSA 966-1 (adzapper)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Aggiornamento: adzapper 2006-01-25

Sequenza temporaleinformazioni

28/12/2005 🔍
29/01/2006 +32 giorni 🔍
03/02/2006 +5 giorni 🔍
09/02/2006 +5 giorni 🔍
09/02/2006 +0 giorni 🔍
09/02/2006 +0 giorni 🔍
09/02/2006 +0 giorni 🔍
09/02/2006 +0 giorni 🔍
13/02/2006 +4 giorni 🔍
14/10/2006 +243 giorni 🔍
22/07/2007 +281 giorni 🔍
12/03/2015 +2790 giorni 🔍
22/07/2019 +1593 giorni 🔍

Fontiinformazioni

Avis: debian.org
Ricercatore: Thomas Reifferscheid
Stato: Non definito
Conferma: 🔍

CVE: CVE-2006-0046 (🔍)
GCVE (CVE): GCVE-0-2006-0046
GCVE (VulDB): GCVE-100-28668
X-Force: 24640
SecurityFocus: 16558 - Adzapper Squid_Redirect URI Handling Remote Denial of Service Vulnerability
Secunia: 18771
OSVDB: 22900 - Ad Zapping With Squid squid_redirect Crafted URL DoS
Vulnerability Center: 15675 - Adzapper Squid_redirect Script Vulnerability Allows Remote Attackers to Cause DoS, Medium
Vupen: ADV-2006-0491

Voceinformazioni

Data di creazione: 12/03/2015 11:11
Aggiornato: 22/07/2019 14:17
Cambiamenti: 12/03/2015 11:11 (80), 22/07/2019 14:17 (2)
Completa: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!