| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở US Robotics Modem 33.6. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần ATH Command Handler. Việc xử lý cùng với đầu vào +++ có thể dẫn đến nâng cao đặc quyền.
Lỗ hổng này được giao dịch dưới mã CVE-1999-1228. Chưa có mã khai thác sẵn sàng. Lỗ hổng này mang ý nghĩa lịch sử bởi vì bối cảnh và cách nó được tiếp nhận.
Chi tiết
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở US Robotics Modem 33.6. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần ATH Command Handler. Việc xử lý cùng với đầu vào +++ có thể dẫn đến nâng cao đặc quyền. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-269. Thông tin về điểm yếu đã được công bố vào ngày 27/09/1998 dưới dạng Posting (Bugtraq). Bản khuyến nghị được chia sẻ để tải xuống tại marc.theaimsgroup.com.
Lỗ hổng này được giao dịch dưới mã CVE-1999-1228. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Vào lúc này, giá exploit ước khoảng USD $0-$5k. Dự án MITRE ATT&CK công bố kỹ thuật tấn công là T1068. Lỗ hổng này mang ý nghĩa lịch sử bởi vì bối cảnh và cách nó được tiếp nhận.
Nếu trường này có độ dài, thì nó được đặt là không được định nghĩa. Giai đoạn 0-day, giá ngầm ước tính vào khoảng $0-$5k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 10020. Nếu có độ dài, nó được gán vào họ Từ chối dịch vụ. Plugin đang chạy trong ngữ cảnh loại r.
Các cuộc tấn công có thể được nhận biết với Snort ID 274. Ngoài ra, bạn có thể phát hiện và ngăn chặn kiểu tấn công này bằng TippingPoint cùng với bộ lọc 1474. Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: X-Force (3320), Vulnerability Center (SBV-460) , Tenable (10020).
Bị ảnh hưởng
- Diamond Supra
- Logicode Quicktel
- US Robotics Modem
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.3VulDB Điểm tạm thời meta: 7.3
VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 7.3
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 10020
Nessus Tên: + + + ATH0 Modem Hang Up String Remote DoS
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔍
Snort ID: 274
Snort Tin nhắn: PROTOCOL-ICMP ath
Snort Lớp: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
dòng thời gian
27/09/1998 🔍27/09/1998 🔍
27/09/1998 🔍
29/07/1999 🔍
22/12/2002 🔍
19/06/2014 🔍
17/04/2026 🔍
Nguồn
Khuyến cáo: marc.theaimsgroup.comTrạng thái: Không được định nghĩa
CVE: CVE-1999-1228 (🔍)
GCVE (CVE): GCVE-0-1999-1228
GCVE (VulDB): GCVE-100-14227
X-Force: 3320 - Global Village modem denial of service
Vulnerability Center: 460 - Various Modems \, Medium
Khác: 🔍
mục
Được tạo: 19/06/2014 17:36Đã cập nhật: 17/04/2026 16:04
Thay đổi: 19/06/2014 17:36 (73), 06/05/2019 21:04 (2), 17/04/2026 16:04 (16)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận