TippingPoint IPS 2.1.3.6323/2.2.0.6504 HTTP Traffic サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.7	$0-$5k	0.00

要約情報

TippingPoint IPS 2.1.3.6323/2.2.0.6504内に 重大 として分類された脆弱性が発見されました。 該当するのは 不明な関数 コンポーネントHTTP Traffic Handlerのです。 未知の値で改ざんすることが、 サービス拒否を突く攻撃に繋がります}。 この脆弱性は CVE-2006-0362 として扱われます。 悪用手段は存在しません。 対象コンポーネントのアップグレードを推奨します。

詳細情報

TippingPoint IPS 2.1.3.6323/2.2.0.6504内に 重大 として分類された脆弱性が発見されました。 該当するのは 不明な関数 コンポーネントHTTP Traffic Handlerのです。 未知の値で改ざんすることが、 サービス拒否を突く攻撃に繋がります}。 この問題をCWEでは、CWE-399 と定義しました。 この弱点は発表されました 2006年01月19日 （TippingPointとともに） （ウェブサイト）。 アドバイザリーは securityfocus.com で共有されています。

この脆弱性は CVE-2006-0362 として扱われます。 CVEの割り当ては2006年01月22日に行われました。 技術的な詳細は利用できません。 この脆弱性の悪用頻度の高さは平均を超えています。 悪用手段は存在しません。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。

概念実証 として宣言されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。 】のプラグインを提供しています。

2.1.4.6324にアップグレードすることで、本問題を解消できます。 バグフィックスはtippingpoint.comから入手できます。 対象コンポーネントのアップグレードを推奨します。

この脆弱性は他の脆弱性データベースにも記載されています: SecurityFocus (BID 16299), X-Force (24200), Secunia (SA18515) , SecurityTracker (ID 1015511).

製品情報

ベンダー

• TippingPoint

名前

• IPS

バージョン

• 2.1.3.6323
• 2.2.0.6504

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 7.5
VulDB 一時的なメタスコア: 6.7

VulDB ベーススコア: 7.5
VulDB 一時的なスコア: 6.7
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: サービス拒否
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
アクセス: パブリック
ステータス: 概念実証

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

0day日時: 🔍

アップグレード: IPS 2.1.4.6324
パッチ: tippingpoint.com

タイムライン情報

2006年01月16日 🔍
2006年01月17日 +1 日 🔍
2006年01月17日 +0 日 🔍
2006年01月19日 +1 日 🔍
2006年01月19日 +0 日 🔍
2006年01月19日 +0 日 🔍
2006年01月22日 +3 日 🔍
2006年01月22日 +0 日 🔍
2006年01月24日 +2 日 🔍
2018年04月20日 +4469 日 🔍

ソース情報

勧告: securityfocus.com⛔
調査者: http://www.tippingpoint.com
組織: TippingPoint
ステータス: 未定義
確認: 🔍

CVE: CVE-2006-0362 (🔍)
GCVE (CVE): GCVE-0-2006-0362
GCVE (VulDB): GCVE-100-1995
X-Force: 24200 - 3Com TippingPoint IPS HTTP traffic denial of service, Medium Risk
SecurityFocus: 16299 - 3Com TippingPoint IPS Remote Unspecified Denial Of Service Vulnerability
Secunia: 18515 - TippingPoint IPS Device Denial of Service Vulnerability, Moderately Critical
OSVDB: 22504 - 3Com TippingPoint IPS Malformed HTTP Request DoS
SecurityTracker: 1015511

その他: 🔍

エントリ情報

作成済み: 2006年01月24日 11:03
更新済み: 2018年04月20日 09:43
変更: 2006年01月24日 11:03 (74), 2018年04月20日 09:43 (7)
完了: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

討論

Do you want to use VulDB in your project?

Use the official API to access entries easily!