VDB-28009 · CVE-2005-4691 · BID 15263

NetBSD يصل إلى2.0.2 XFree86 /tmp تجاوز الصلاحيات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
3.6$0-$5k0.00

تم أكتشاف ثغرة أمنية في NetBSD يصل إلى2.0.2. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف /tmp من العنصر XFree86. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-61. المشكلة تم الإبلاغ عنها بتاريخ 31/10/2005 بواسطة Jeremy C. Reed (Website). يمكن عرض الاستشارة من هنا ftp.netbsd.org.

أسم الثغرة الأمنية هوCVE-2005-4691. تمت إحالة الـ سي في أي31/01/2006. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها proof-of-concept. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k.

تحديث النسخة إلى إصدار2.0.3 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 15263) , SecurityTracker (ID 1015132).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.0
VulDB درجة الميتا الوقتية: 3.6

VulDB الدرجة الأساسية: 4.0
VulDB الدرجة الوقتية: 3.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-61 / CWE-59
CAPEC: 🔍
ATT&CK: 🔍

محلي: نعم
عن بعد: لا

التوفر: 🔍
الحالة: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍
مدة تأخر الإكسبلويت: 🔍

ترقية: NetBSD 2.0.3

التسلسل زمنيالمعلومات

31/10/2005 🔍
31/10/2005 +0 أيام 🔍
01/11/2005 +1 أيام 🔍
01/11/2005 +0 أيام 🔍
10/11/2005 +9 أيام 🔍
31/12/2005 +50 أيام 🔍
31/01/2006 +31 أيام 🔍
12/03/2015 +3327 أيام 🔍
16/07/2018 +1222 أيام 🔍

المصادرالمعلومات

استشاري: ftp.netbsd.org
باحث: Jeremy C. Reed
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2005-4691 (🔍)
SecurityTracker: 1015132
SecurityFocus: 15263 - NetBSD Insecure Temporary File Creation Vulnerability
OSVDB: 20731 - NetBSD imake file.0 Target Insecure /tmp File Creation

scip Labs: https://www.scip.ch/en/?labs.20161013
آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 12/03/2015 11:11
تم التحديث: 16/07/2018 09:20
التغييرات: 12/03/2015 11:11 (58), 16/07/2018 09:20 (7)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!