CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
9.4	$0-$5k	0.00

تم التعرف على ثغرة أمنية في Topazsystems Sigplus Pro Activex Control 3.74. وقد تم تصنيفها على أنها خطيرة جداً. المشكلة أثرت على الدالة LCDWriteString من العنصر ActiveX Control. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم الافصاح عنها بتاريخ 31/07/2010 بواسطة mr_me (Website). يمكن قراءة الاستشارة من هنا exploit-db.com.

تم تسمية الثغرة بأسمCVE-2010-2931. تمت إحالة الـ سي في أي04/08/2010. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها proof-of-concept. يمكن تحميل الإكسبلويت من هناsecurityfocus.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان51894(SigPlus Pro ActiveX Control LCDWriteString() Method HexString Parameter Overflow), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةWindows.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 42109), X-Force (60839), Secunia (SA40818), Vulnerability Center (SBV-28002) , Tenable (51894).

منتجالمعلومات

المجهز

• Topazsystems

الأسم

• Sigplus Pro Activex Control

النسخة

• 3.74

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB درجة الميتا الوقتية: 9.4

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة الوقتية: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
وصول: عام
الحالة: Proof-of-Concept
الكاتب: mr_me
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 51894
Nessus الأسم: SigPlus Pro ActiveX Control LCDWriteString() Method HexString Parameter Overflow
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 801252
OpenVAS الأسم: SigPlus Pro ActiveX Control LCDWriteString() Buffer Overflow Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
مدة تأخر الإكسبلويت: 🔍
Suricata ID: 2012134
Suricata الفئة: 🔍
Suricata رسالة: 🔍
Fortigate IPS: 🔍

التسلسل زمنيالمعلومات

31/07/2010 🔍
31/07/2010 +0 أيام 🔍
31/07/2010 +0 أيام 🔍
31/07/2010 +0 أيام 🔍
02/08/2010 +1 أيام 🔍
02/08/2010 +0 أيام 🔍
04/08/2010 +1 أيام 🔍
05/08/2010 +1 أيام 🔍
05/08/2010 +0 أيام 🔍
02/11/2010 +89 أيام 🔍
07/02/2011 +97 أيام 🔍
19/03/2015 +1501 أيام 🔍
21/09/2021 +2378 أيام 🔍

المصادرالمعلومات

استشاري: exploit-db.com
باحث: mr_me
الحالة: مؤكد

CVE: CVE-2010-2931 (🔍)
OVAL: 🔍

X-Force: 60839
Vulnerability Center: 28002 - SigPlus Pro 3.74 ActiveX control Remote Arbitrary Code Execution Vulnerability via a Long Argument, High
SecurityFocus: 42109
Secunia: 40818 - SigPlus Pro ActiveX Control "LCDWriteString()" Method Buffer Overflow, Highly Critical
OSVDB: 66810 - SigPlus Pro SigPlus.ocx ActiveX LCDWriteString() Method HexString Parameter Overflow

scip Labs: https://www.scip.ch/en/?labs.20161013

ادخالالمعلومات

تم الانشاء: 19/03/2015 14:37
تم التحديث: 21/09/2021 18:31
التغييرات: 19/03/2015 14:37 (71), 08/03/2017 21:58 (15), 21/09/2021 18:31 (2)
كامل: 🔍

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!