CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
7.1	$0-$5k	0.00

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في NFSv4 nfsidmap 0.16.22. المشكلة أثرت على الدالة getpwnam_r. المشكلة تم أكتشافها بتاريخ31/08/2007. المشكلة تم نشرها بتاريخ 04/09/2007 (Website). يمكن تحميل الاستشارة من هنا secunia.com.

تم تسمية الثغرة بأسمCVE-2007-4135. تمت إحالة الـ سي في أي02/08/2007. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة4 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان29298(Mandrake Linux Security Advisory : libnfsidmap (MDKSA-2007:240)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةMandriva Local Security Checks. الملحق يعمل بحسب الصنفl. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق156027 (Oracle Enterprise Linux Update for nfs-utils-lib (ELSA-2007-0951)).

ننصح بـ تحديث المكون المتأثر بهذه الثغرة. التصحيح تم نشره4 أشهر بعد الافصاح عن الثغرة الأمنية.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 26767), X-Force (36396), Secunia (SA26674), Vulnerability Center (SBV-16271) , Tenable (29298).

منتجالمعلومات

المجهز

• NFSv4

الأسم

• nfsidmap

النسخة

• 0.16.22

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.4
VulDB درجة الميتا الوقتية: 7.1

VulDB الدرجة الأساسية: 7.4
VulDB الدرجة الوقتية: 7.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: Local Privilege Escalation
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

محلي: نعم
عن بعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 29298
Nessus الأسم: Mandrake Linux Security Advisory : libnfsidmap (MDKSA-2007:240)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 830039
OpenVAS الأسم: Zoho ManageEngine Support Center Plus Multiple Fields XSS Vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

التسلسل زمنيالمعلومات

02/08/2007 🔍
31/08/2007 +29 أيام 🔍
31/08/2007 +0 أيام 🔍
03/09/2007 +3 أيام 🔍
04/09/2007 +1 أيام 🔍
04/09/2007 +0 أيام 🔍
07/10/2007 +33 أيام 🔍
07/12/2007 +61 أيام 🔍
07/12/2007 +0 أيام 🔍
11/12/2007 +4 أيام 🔍
01/06/2008 +173 أيام 🔍
16/03/2015 +2478 أيام 🔍
27/07/2019 +1594 أيام 🔍

المصادرالمعلومات

استشاري: secunia.com⛔
الحالة: غير معرفة

CVE: CVE-2007-4135 (🔍)
OVAL: 🔍

X-Force: 36396
SecurityFocus: 26767 - NFSv4 ID Mapper nfsidmap Username Lookup Local Privilege Escalation Vulnerability
Secunia: 26674
OSVDB: 45825 - NFSv4 ID Mapper (nfsidmap) getpwnam_r Function Username Lookup File Ownership Mismatch Weakness
Vulnerability Center: 16271 - Multiple Linux Servers NFSv4 ID Mapper Local Privilege Escalation Vulnerability, High

ادخالالمعلومات

تم الانشاء: 16/03/2015 12:18
تم التحديث: 27/07/2019 09:57
التغييرات: 16/03/2015 12:18 (80), 27/07/2019 09:57 (3)
كامل: 🔍
Cache ID: 44:D2A:40

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!