CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
8.8	$0-$5k	0.00

تم أيجاد ثغرة أمنية بصنف خطيرة. في Alain Barbet Filesys Smbclientparser يصل إلى2.6. الثغرة الأمنية أثرت على الدالة filesys::smbclientparser من العنصر SMB Server. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-94. المشكلة تمت مشاركتها بتاريخ 24/07/2008 بواسطة Jesus Olmos Gonzalez (Website). الاستشارة متوفرة هنا securityfocus.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2008-3285. تمت إحالة الـ سي في أي24/07/2008. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1059 بحسب مشروع ميتري اتاك.

لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 30290), X-Force (43910) , Secunia (SA31175).

منتجالمعلومات

المجهز

• Alain Barbet

الأسم

• Filesys Smbclientparser

النسخة

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB درجة الميتا الوقتية: 8.8

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة الوقتية: 8.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

التسلسل زمنيالمعلومات

18/07/2008 🔍
21/07/2008 +3 أيام 🔍
24/07/2008 +3 أيام 🔍
24/07/2008 +0 أيام 🔍
24/07/2008 +0 أيام 🔍
17/03/2015 +2427 أيام 🔍
21/11/2017 +980 أيام 🔍

المصادرالمعلومات

استشاري: securityfocus.com⛔
باحث: Jesus Olmos Gonzalez
الحالة: غير معرفة

CVE: CVE-2008-3285 (🔍)
X-Force: 43910 - Filesys::SmbClientParser directory command execution
SecurityFocus: 30290 - SmbClientParser Perl Module Remote Command Execution Vulnerability
Secunia: 31175 - Filesys::SmbClientParser Shell Command Injection Vulnerability, Less Critical

ادخالالمعلومات

تم الانشاء: 17/03/2015 12:19
تم التحديث: 21/11/2017 08:21
التغييرات: 17/03/2015 12:19 (52), 21/11/2017 08:21 (7)
كامل: 🔍
Cache ID: 18:245:103

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!