UltraVNC يصل إلى1.2.2.3 VNC Client الكشف عن المعلومات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
6.5$0-$5k0.00

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في UltraVNC يصل إلى1.2.2.3. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر VNC Client. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-125. المشكلة تم أكتشافها بتاريخ01/03/2019. المشكلة تمت مشاركتها بتاريخ 08/03/2019 بواسطة Pavel Cheremushkin مع Kaspersky Lab ICS CERT كـ KLCERT-19-017: UltraVNC Out-of-bounds Read كـ استشاري (Website). الاستشارة متوفرة هنا ics-cert.kaspersky.com.

أسم الثغرة الأمنية هوCVE-2019-8270. تمت إحالة الـ سي في أي12/02/2019. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. وقد صرح الاستشاري بأن:

UltraVNC revision 1210 has out-of-bounds read vulnerability in VNC client code inside Ultra decoder, which results in a denial of service (DoS) condition. This attack appear to be exploitable via network connectivity. This vulnerability has been fixed in revision 1211.

تم أعتبراها على أنها غير معرفة. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة7 يوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. وقد أشار الاستشاري إلى:

Successful exploitation of this vulnerability could allow an attacker to cause denial of service.

تحديث النسخة إلى إصدار1.2.2.4 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هوRevision 1211. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. التصحيح تم نشره6 أيام بعد الافصاح عن الثغرة الأمنية.

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.8
VulDB درجة الميتا الوقتية: 6.7

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة الوقتية: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

Researcher الدرجة الأساسية: 7.5
Researcher متجه: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: UltraVNC 1.2.2.4
باتش: Revision 1211

التسلسل زمنيالمعلومات

12/02/2019 🔍
01/03/2019 +17 أيام 🔍
08/03/2019 +7 أيام 🔍
09/03/2019 +1 أيام 🔍
14/03/2019 +5 أيام 🔍
28/05/2020 +441 أيام 🔍

المصادرالمعلومات

استشاري: KLCERT-19-017: UltraVNC Out-of-bounds Read
باحث: Pavel Cheremushkin
منظمة: Kaspersky Lab ICS CERT
الحالة: مؤكد

CVE: CVE-2019-8270 (🔍)
متفرقات: 🔍

ادخالالمعلومات

تم الانشاء: 09/03/2019 08:08
تم التحديث: 28/05/2020 22:35
التغييرات: 09/03/2019 08:08 (82), 28/05/2020 22:35 (1)
كامل: 🔍
Cache ID: 18:22F:103

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!