VDB-41224 · CVE-2008-0976 · BID 27951

Double-Take 4.5/5.0.0.2865 отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.0$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Double-Take 4.5/5.0.0.2865. Она была объявлена как проблематичный. Неизвестная функция затронута. Осуществление манипуляции приводит к отказ в обслуживании. Выявление этой уязвимости является CVE-2008-0976. Эксплойт недоступен.

ПодробностиИнформация

Уязвимость была найдена в Double-Take 4.5/5.0.0.2865. Она была объявлена как проблематичный. Неизвестная функция затронута. Осуществление манипуляции приводит к отказ в обслуживании. Определение CWE для уязвимости следующее CWE-399. Информация о слабости была опубликована 25.02.2008 автором Luigi Auriemma (Веб-сайт). Консультация представлена на сайте vupen.com.

Выявление этой уязвимости является CVE-2008-0976. Присвоение CVE было выполнено 25.02.2008. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. .

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 27951) и Secunia (SA29075).

ПродуктИнформация

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.0

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

22.02.2008 🔍
24.02.2008 +2 дни 🔍
25.02.2008 +0 дни 🔍
25.02.2008 +0 дни 🔍
25.02.2008 +0 дни 🔍
16.03.2015 +2576 дни 🔍
19.09.2018 +1283 дни 🔍

ИсточникиИнформация

Консультация: vupen.com
Исследователь: Luigi Auriemma
Статус: Не определено

CVE: CVE-2008-0976 (🔍)
GCVE (CVE): GCVE-0-2008-0976
GCVE (VulDB): GCVE-100-41224
SecurityFocus: 27951 - Double-Take Denial of Service and Information Disclosure Vulnerabilities
Secunia: 29075 - Double-Take for Windows Information Disclosure and Denial of Service, Less Critical
Vupen: ADV-2008-0666

Смотрите также: 🔍

ВходИнформация

Создано: 16.03.2015 13:43
Обновлено: 19.09.2018 07:45
Изменения: 16.03.2015 13:43 (48), 19.09.2018 07:45 (7)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Want to know what is going to be exploited?

We predict KEV entries!