Apache OpenOffice يصل إلى4.1.3 DOC File Parser ImportOldFormatStyles تلف الذاكرة
| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
تم التعرف على ثغرة أمنية في Apache OpenOffice يصل إلى4.1.3. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة ImportOldFormatStyles من العنصر DOC File Parser. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-787. المشكلة تم أكتشافها بتاريخ26/10/2017. المشكلة تم الافصاح عنها بتاريخ 20/11/2017 بواسطة Cisco مع Cisco Talos (Website). يمكن قراءة الاستشارة من هنا openoffice.org.
أسم الثغرة الأمنية هوCVE-2017-12608. تمت إحالة الـ سي في أي07/08/2017. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان104162(FreeBSD : Apache OpenOffice -- multiple vulnerabilities (27229c67-b8ff-11e7-9f79-ac9e174be3af)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةFreeBSD Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق196964 (Ubuntu Security Notification for Libreoffice Vulnerabilities (USN-3472-1)).
تحديث النسخة إلى إصدار4.1.4 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 101585) , Tenable (104162).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB درجة الميتا الوقتية: 6.4
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة الوقتية: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 7.8
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: تلف الذاكرةCWE: CWE-787 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 104162
Nessus الأسم: FreeBSD : Apache OpenOffice -- multiple vulnerabilities (27229c67-b8ff-11e7-9f79-ac9e174be3af)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 63291
OpenVAS الأسم: Debian Security Advisory DSA 4022-1 (libreoffice - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: OpenOffice 4.1.4
التسلسل زمني
07/08/2017 🔍24/10/2017 🔍
26/10/2017 🔍
26/10/2017 🔍
26/10/2017 🔍
20/11/2017 🔍
20/11/2017 🔍
21/11/2017 🔍
11/01/2023 🔍
المصادر
المجهز: apache.orgاستشاري: DLA 1214-1
باحث: Marcin ???Icewall??? Noga (Cisco)
منظمة: Cisco Talos
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2017-12608 (🔍)
OVAL: 🔍
SecurityTracker: 1039733
SecurityFocus: 101585 - Apache OpenOffice Multiple Remote Code Execution Vulnerabilities
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 21/11/2017 07:48تم التحديث: 11/01/2023 08:05
التغييرات: 21/11/2017 07:48 (77), 09/12/2019 08:37 (6), 24/01/2021 21:30 (2), 24/01/2021 21:35 (1), 11/01/2023 08:05 (3)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق