Netscape Directory Server до 6.21 LDAP Запрос повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.0	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Netscape Directory Server до 6.21 и классифицирована как критический. Неизвестная функция компонента LDAP поражена. Манипуляция в рамках Запрос приводит к повреждение памяти. Эта уязвимость однозначно идентифицируется как CVE-2004-1236. Атака может быть инициирована удаленно. Эксплойт недоступен. Рекомендуется установить обновление для решения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в Netscape Directory Server до 6.21 и классифицирована как критический. Неизвестная функция компонента LDAP поражена. Манипуляция в рамках Запрос приводит к повреждение памяти. Использование классификатора CWE для обозначения проблемы ведет к CWE-119. Уязвимость была обнаружена 13.04.2005. Слабость была опубликована 11.01.2005 от компании Red Hat (Веб-сайт). Консультация представлена на сайте rhn.redhat.com.

Эта уязвимость однозначно идентифицируется как CVE-2004-1236. Присвоение CVE было выполнено 15.12.2004. Атака может быть инициирована удаленно. Технические детали недоступны. Популярность этой уязвимости выше среднего. Эксплойт недоступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Не определено. В статусе 0-day примерная стоимость на черном рынке была около $25k-$100k.

Обновление уже доступно для загрузки по адресу enterprise.netscape.com. Рекомендуется установить обновление для решения этой проблемы.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 12099), X-Force (18676), Secunia (SA13809), SecurityTracker (ID 1012664) и Vulnerability Center (SBV-6831).

ПродуктИнформация

Тип

• Directory Service Software

Поставщик

• Netscape

Имя

• Directory Server

Версия

• 6.0
• 6.1
• 6.2
• 6.3
• 6.4
• 6.5
• 6.6
• 6.7
• 6.8
• 6.9
• 6.10
• 6.11
• 6.12
• 6.13
• 6.14
• 6.15
• 6.16
• 6.17
• 6.18
• 6.19
• 6.20
• 6.21

Лицензия

• бесплатно

Веб-сайт

• Поставщик: https://www.netscape.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

OpenVAS ID: 850040
OpenVAS Имя: IBM DB2 Client Interfaces component Unspecified Vulnerabilities (Linux)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

Патч: enterprise.netscape.com

ХронологияИнформация

15.12.2004 🔍
22.12.2004 +7 дни 🔍
23.12.2004 +1 дни 🔍
24.12.2004 +1 дни 🔍
31.12.2004 +6 дни 🔍
11.01.2005 +11 дни 🔍
12.01.2005 +1 дни 🔍
17.01.2005 +5 дни 🔍
13.04.2005 +86 дни 🔍
21.11.2024 +7162 дни 🔍

ИсточникиИнформация

Поставщик: netscape.com

Консультация: rhn.redhat.com
Исследователь: http://www.redhat.com
Организация: Red Hat
Статус: Подтверждённый

CVE: CVE-2004-1236 (🔍)
GCVE (CVE): GCVE-0-2004-1236
GCVE (VulDB): GCVE-100-1112
CERT: 🔍
X-Force: 18676
SecurityFocus: 12099 - Multiple Vendor LDAP Remote Buffer Overflow Vulnerability
Secunia: 13809 - Netscape Directory Server LDAP Request Handling Buffer Overflow, Moderately Critical
OSVDB: 12584 - Netscape Directory Server LDAP Component Remote Overflow
SecurityTracker: 1012664
Vulnerability Center: 6831

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 17.01.2005 13:46
Обновлено: 21.11.2024 05:50
Изменения: 17.01.2005 13:46 (77), 30.06.2019 21:26 (6), 06.07.2024 15:54 (17), 21.11.2024 05:50 (1)
Завершенный: 🔍
Cache ID: 216:557:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!