CVSS Meta Temp Score	Nuvarande exploateringspris (≈)	CTI Interest Score
7.0	$0-$5k	0.00

I ISC INN 1.4 till 1.5.1 har en kritiskt svag punkt upptäckte. Som påverkar en okänd funktion av komponenten News Server. Manipulering en okänd ingång leder till en sårbarhet klass minneskorruption svag punkt.

Den svaga punkten är publicerad 21/07/1997 av FIRST av Network Associates i en form rådgivande (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på nai.com. Denna svaga punkt är känd som CVE-1999-0247. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer fortfarande en exploit kända.

För vulnerability scanner Nessus en plugin har släppts med ID 10129 (INN < 1.6 Multiple Vulnerabilities), så att sårbarheten kan testas.

En uppgradering till den version 1.7 att åtgärda problemet.

Sårbarheten dokumenteras i databaser SecurityFocus (BID 1443), X-Force (623), Vulnerability Center (SBV-3305) och Tenable (10129).

Produktinfoedit

Säljare

• ISC

Name

• INN

CPE 2.3infoedit

• 🔍
• 🔍
• 🔍

CPE 2.2infoedit

• 🔍
• 🔍
• 🔍

CVSSv3infoedit

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Pålitlighet: 🔍

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Pålitlighet: 🔍

NVD Base Score: 🔍

Utnyttjarinfoedit

Klass: Minneskorruption
CWE: CWE-119
ATT&CK: Okänd

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Status: Inte definierad

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	unlock	unlock	unlock	unlock
I dag	unlock	unlock	unlock	unlock

Nessus ID: 10129
Nessus Name: INN < 1.6 Multiple Vulnerabilities
Nessus File: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfoedit

Hot: 🔍
Motståndare: 🔍
Geopolitik: 🔍
Ekonomi: 🔍
Förutsägelser: 🔍
Åtgärd: 🔍

Motåtgärderinfoedit

Rekommenderad: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: INN 1.7
ISS Proventia IPS: 🔍

Tidslinjeinfoedit

21/07/1997 🔍
21/07/1997 +0 dagar 🔍
21/07/1997 +0 dagar 🔍
27/07/1997 +6 dagar 🔍
25/08/1999 +759 dagar 🔍
29/12/2003 +1587 dagar 🔍
18/06/2014 +3824 dagar 🔍
18/04/2016 +670 dagar 🔍
18/05/2019 +1125 dagar 🔍

Källorinfoedit

Säljare: https://www.isc.org/

Rådgivande: nai.com
Forskare: FIRST
Organisation: Network Associates
Status: Inte definierad

CVE: CVE-1999-0247 (🔍)
SecurityFocus: 1443 - INN News Server Buffer Overflow Vulnerability
X-Force: 623
Vulnerability Center: 3305 - Buffer Overflow in Nnrpd Program in INN &lt;= 1.6, High

Se även: 🔍

Inträdeinfoedit

Skapad: 18/06/2014 15:47
Uppdaterad: 18/05/2019 21:40
Ändringar: (6) advisory_url advisory_person_nickname source_securityfocus_date source_securityfocus_class source_nessus_name source_nessus_family
Komplett: 🔍

Kommentarer

Do you need the next level of professionalism?

Upgrade your account now!