Host NIS Service udp раскрытие информации

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.2	$0-$5k	0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Host. Используемая неизвестная функция компонента NIS Service. Выполнение манипуляции приводит к раскрытие информации (udp). Эксплойт отсутствует. Рекомендуется скорректировать конфигурационные настройки.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Host. Используемая неизвестная функция компонента NIS Service. Выполнение манипуляции приводит к раскрытие информации (udp). Использование CWE для объявления проблемы приводит к тому, что CWE-200. Данная уязвимость была опубликована 01.01.1999.

Техническая информация отсутствует. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Техника атаки по классификации MITRE ATT&CK: T1592.

Задано как Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k. .

Рекомендуется скорректировать конфигурационные настройки.

Уязвимость также задокументирована в других базах данных уязвимостей: X-Force (1278) и Vulnerability Center (SBV-508).

ПродуктИнформация

Имя

• Host

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.2

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Имя: udp
Класс: раскрытие информации / udp
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Config
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

01.01.1999 🔍
01.01.1999 +0 дни 🔍
23.12.2002 +1452 дни 🔍
27.06.2016 +4935 дни 🔍
11.02.2019 +959 дни 🔍

ИсточникиИнформация

Статус: Не определено

GCVE (VulDB): GCVE-100-88149
X-Force: 1278
Vulnerability Center: 508 - NIS Found Running Over UDP, Info

Смотрите также: 🔍

ВходИнформация

Создано: 28.06.2016 00:33
Обновлено: 11.02.2019 10:32
Изменения: 28.06.2016 00:33 (36), 11.02.2019 10:32 (7)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Do you know our Splunk app?

Download it now for free!