FrontBase Relational Database Server يصل إلى4.2.7 Stored Procedure تلف الذاكرة
CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
9.4 | $0-$5k | 0.00 |
تم أيجاد ثغرة أمنية بصنف خطيرة. في FrontBase Relational Database Server يصل إلى4.2.7. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Stored Procedure. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. المشكلة تمت مشاركتها بتاريخ 16/03/2007 بواسطة Kevin Finisterre (Website). الاستشارة متوفرة هنا vupen.com.
أسم الثغرة الأمنية هوCVE-2007-1511. تمت إحالة الـ سي في أي20/03/2007. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها proof-of-concept. الإكسبلويت يمكن تحميلها من هناt securityfocus.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 23007) , Secunia (SA24555).
منتج
النوع
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.9VulDB درجة الميتا الوقتية: 9.4
VulDB الدرجة الأساسية: 9.9
VulDB الدرجة الوقتية: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الأسم: Storedالفئة: تلف الذاكرة / Stored
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
وصول: عام
الحالة: Proof-of-Concept
الكاتب: Heretic2
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
مدة تأخر الإكسبلويت: 🔍
التسلسل زمني
16/03/2007 🔍16/03/2007 🔍
19/03/2007 🔍
19/03/2007 🔍
20/03/2007 🔍
20/03/2007 🔍
25/03/2007 🔍
25/03/2007 🔍
13/03/2015 🔍
08/10/2017 🔍
المصادر
استشاري: vupen.com⛔باحث: Kevin Finisterre
الحالة: مؤكد
CVE: CVE-2007-1511 (🔍)
SecurityFocus: 23007 - FrontBase Relational Database Server Procedure Buffer Overflow Vulnerability
Secunia: 24555 - FrontBase Relational Database Server "create procedure" Buffer Overflow, Moderately Critical
OSVDB: 34282 - FrontBase Relational Database Server CREATE PROCEDURE Procedure Name Overflow
Vupen: ADV-2007-0999
scip Labs: https://www.scip.ch/en/?labs.20161013
ادخال
تم الانشاء: 13/03/2015 12:16تم التحديث: 08/10/2017 09:29
التغييرات: 13/03/2015 12:16 (58), 08/10/2017 09:29 (12)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق