Leafnode до 1.9.47 fetchnews отказ в обслуживании

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.1	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Leafnode. Она была классифицирована как проблематичный. Затронута неизвестная функция компонента fetchnews. Выполнение манипуляции приводит к отказ в обслуживании. Эта уязвимость была названа CVE-2004-2068. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в Leafnode. Она была классифицирована как проблематичный. Затронута неизвестная функция компонента fetchnews. Выполнение манипуляции приводит к отказ в обслуживании. Использование CWE для объявления проблемы приводит к тому, что CWE-404. Данный баг был выявлен 08.01.2004. Данная уязвимость была опубликована 09.01.2004 (Веб-сайт). Документ доступен для загрузки по адресу secunia.com.

Эта уязвимость была названа CVE-2004-2068. CVE был назначен 05.05.2005. Техническая информация отсутствует. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k. Сканер уязвимостей Nessus содержит плагин с ID 18676. Это относится к семейству Mandriva Local Security Checks. Этот плагин выполняется в контексте типа l. Он использует порт 0.

Рекомендуется произвести апгрейд соответствующего компонента. Мера по смягчению последствий была опубликована 2 годы спустя после раскрытия уязвимости.

Уязвимость также задокументирована в других базах данных уязвимостей: X-Force (14189), Secunia (SA10590), Vulnerability Center (SBV-15620) и Tenable (18676).

ПродуктИнформация

Имя

• Leafnode

Версия

• 1.9.25
• 1.9.26
• 1.9.27
• 1.9.28
• 1.9.29
• 1.9.30
• 1.9.31
• 1.9.32
• 1.9.33
• 1.9.34
• 1.9.35
• 1.9.36
• 1.9.37
• 1.9.38
• 1.9.39
• 1.9.40
• 1.9.41
• 1.9.42
• 1.9.43
• 1.9.44
• 1.9.45
• 1.9.46
• 1.9.47

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 18676
Nessus Имя: Mandrake Linux Security Advisory : leafnode (MDKSA-2005:114)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

08.01.2004 🔍
08.01.2004 +0 дни 🔍
09.01.2004 +1 дни 🔍
09.01.2004 +0 дни 🔍
09.01.2004 +0 дни 🔍
31.12.2004 +356 дни 🔍
05.05.2005 +125 дни 🔍
11.07.2005 +67 дни 🔍
12.07.2005 +1 дни 🔍
16.07.2007 +734 дни 🔍
09.03.2015 +2793 дни 🔍
22.07.2019 +1596 дни 🔍

ИсточникиИнформация

Консультация: secunia.com⛔
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2004-2068 (🔍)
GCVE (CVE): GCVE-0-2004-2068
GCVE (VulDB): GCVE-100-23013
X-Force: 14189
Secunia: 10590
OSVDB: 3441 - leafnode Missing Header DoS
Vulnerability Center: 15620 - Leafnode 1.9.47 and earlier Remote Denial of Service via an Empty NNTP News Article, High

ВходИнформация

Создано: 09.03.2015 15:52
Обновлено: 22.07.2019 09:38
Изменения: 09.03.2015 15:52 (69), 22.07.2019 09:38 (3)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Want to know what is going to be exploited?

We predict KEV entries!