VDB-26345 · CVE-2005-2993 · BID 16316

HP Tru64 4.0f/5.1b3 denial of service

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
3.0$0-$5k0.00

Podatność została odkryta w HP Tru64 4.0f/5.1b3. Problemem dotknięta jest nieznana funkcja. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności odmowa usługi. Wpływa to na dostępność.

Błąd został odkryty w dniu 2006-01-19. Informacja o podatności została opublikowana w dniu 2005-09-20 (Website). Raport na temat podatności został udostępniony pod adresem securityfocus.com. Podatność ta została oznaczona identyfikatorem CVE-2005-2993. Wykorzystywanie luki jest uważane za łatwe. Atak musi być przeprowadzony lokalnie. W celu pomyślnej eksploitacji potrzeba pojedynczego uwierzytelnienia. Ani szczegóły techniczne nie są znane, ani exploit nie jest publicznie dostępny.

Uważa się go za proof-of-concept. Skaner podatności Nessus jest wyposażony w plugin ID 20803 (HP-UX PHNE_33412 : HP-UX Running ftpd Remote Denial of Service (DoS) (HPSBUX02092 SSRT5971 rev.2)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Zastosowanie poprawka eliminuje problem. Potencjalne zabezpieczenie zostało opublikowane 4 tygodni po ujawnieniu podatności.

Błąd jest również udokumentowany w bazie podatności Tenable (20803).

Produktinfo

Sprzedawca

Imię

Wersja

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 3.3
VulDB Wynik metatemperatury: 3.0

VulDB Wynik podstawowy: 3.3
VulDB Wynik tymczasowy: 3.0
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Odmowa usługi
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Tak
Zdalny: Nie

Dostępność: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Nessus ID: 20803
Nessus Imię: HP-UX PHNE_33412 : HP-UX Running ftpd Remote Denial of Service (DoS) (HPSBUX02092 SSRT5971 rev.2)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Poprawka
Status: 🔍

Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍

Oś czasuinfo

2005-09-20 🔍
2005-09-20 +0 dni 🔍
2005-09-20 +0 dni 🔍
2005-09-20 +0 dni 🔍
2005-10-17 +27 dni 🔍
2006-01-18 +93 dni 🔍
2006-01-19 +1 dni 🔍
2006-01-19 +0 dni 🔍
2006-01-24 +5 dni 🔍
2006-03-16 +51 dni 🔍
2015-03-11 +3282 dni 🔍
2019-06-15 +1557 dni 🔍

Źródłainfo

Sprzedawca: hp.com

Raport: securityfocus.com⛔
Status: Potwierdzone
Potwierdzenie: 🔍

CVE: CVE-2005-2993 (🔍)
OVAL: 🔍

SecurityTracker: 1015506
Vulnerability Center: 10661 - HP Tru64 UNIX \x26 HP-UX FTPd Remote DoS, Medium
SecurityFocus: 16316 - HP-UX FTPD Remote Denial Of Service Vulnerability
Secunia: 18543
OSVDB: 19586 - CVE-2005-2993 - HP-UX - FTPD - Denial Of Service Issue
Vupen: ADV-2005-1801

Wpisinfo

Stworzono: 2015-03-11 23:39
Aktualizacje: 2019-06-15 16:09
Zmiany: 2015-03-11 23:39 (65), 2019-06-15 16:09 (13)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!