Mandrakesoft Mandrake Linux 8.0 rpmdrake /tmp تجاوز الصلاحيات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
8.0$0-$5k0.00

تم أكتشاف ثغرة أمنية في Mandrakesoft Mandrake Linux 8.0. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على دالة غير معروفة من الملف /tmp من العنصر rpmdrake. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. المشكلة تم الإبلاغ عنها بتاريخ 27/04/2001 مع Mandrake Security (Website). يمكن عرض الاستشارة من هنا linux-mandrake.com.

تم تسمية الثغرة بأسمCVE-2001-0481. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1068 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها فعالة للغاية. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان13862(Mandrake Linux Security Advisory : rpmdrake (MDKSA-2001:043)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوMandriva Local Security Checks. الملحق يعمل بحسب الصنفl. اعتماداً على المنفذ0.

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 6716), X-Force (6494) , Tenable (13862).

منتجالمعلومات

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.4
VulDB درجة الميتا الوقتية: 8.0

VulDB الدرجة الأساسية: 8.4
VulDB الدرجة الوقتية: 8.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

محلي: نعم
عن بعد: لا

التوفر: 🔍
الحالة: فعالة للغاية

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 13862
Nessus الأسم: Mandrake Linux Security Advisory : rpmdrake (MDKSA-2001:043)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

التسلسل زمنيالمعلومات

27/04/2001 🔍
27/04/2001 +0 أيام 🔍
27/04/2001 +0 أيام 🔍
27/06/2001 +61 أيام 🔍
09/04/2004 +1016 أيام 🔍
31/07/2004 +113 أيام 🔍
04/07/2014 +3625 أيام 🔍
29/04/2019 +1760 أيام 🔍

المصادرالمعلومات

استشاري: linux-mandrake.com
منظمة: Mandrake Security
الحالة: غير معرفة

CVE: CVE-2001-0481 (🔍)
X-Force: 6494 - Linux rpmdrake temp file symlink
SecurityFocus: 6716 - Mandrake Linux rpmdrake Insecure Temporary File Handling Vulnerability
OSVDB: 5612 - Mandrake rpmdrake Insecure Temporary File Handling

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 04/07/2014 17:50
تم التحديث: 29/04/2019 16:37
التغييرات: 04/07/2014 17:50 (65), 29/04/2019 16:37 (2)
كامل: 🔍
Cache ID: 18:A9B:103

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!