Sielcosistemi Winlog PRO يصل إلى2.06.72 تلف الذاكرة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
9.5$0-$5k0.00

ثغرة أمنية مصنفة على أنها خطيرة جداً تم أيجادها في Sielcosistemi Winlog PRO يصل إلى2.06.72. الثغرة الأمنية متواجدة في دالة غير معروفة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم نشرها بتاريخ 22/12/2011 بواسطة Paul (Website). يمكن تحميل الاستشارة من هنا us-cert.gov.

أسم الثغرة الأمنية هوCVE-2011-4037. تمت إحالة الـ سي في أي13/10/2011. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

تحديث النسخة إلى إصدار2.06.73 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 50932), X-Force (71658), Secunia (SA47078), SecurityTracker (ID 1026388) , Vulnerability Center (SBV-34059).

منتجالمعلومات

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB درجة الميتا الوقتية: 9.5

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة الوقتية: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

OpenVAS ID: 802552
OpenVAS الأسم: Sielco Sistemi Winlog PRO Buffer overflow Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Winlog PRO 2.06.73

التسلسل زمنيالمعلومات

13/10/2011 🔍
06/12/2011 +54 أيام 🔍
06/12/2011 +0 أيام 🔍
07/12/2011 +1 أيام 🔍
07/12/2011 +0 أيام 🔍
19/12/2011 +12 أيام 🔍
22/12/2011 +3 أيام 🔍
22/12/2011 +0 أيام 🔍
23/03/2015 +1187 أيام 🔍
08/04/2017 +747 أيام 🔍

المصادرالمعلومات

استشاري: us-cert.gov
باحث: Paul
الحالة: مؤكد

CVE: CVE-2011-4037 (🔍)
X-Force: 71658
SecurityTracker: 1026388 - Winlog Pro Project File Buffer Overflow Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 34059 - Sielco Sistemi Winlog before 2.07.09 Remote DoS or Code Execution via Crafted Project File, Medium
SecurityFocus: 50932 - Sielco Sistemi Multiple Products Buffer Overflow Vulnerability
Secunia: 47078 - Winlog Pro Project File Processing Buffer Overflow Vulnerability, Highly Critical

ادخالالمعلومات

تم الانشاء: 23/03/2015 16:50
تم التحديث: 08/04/2017 19:48
التغييرات: 23/03/2015 16:50 (56), 08/04/2017 19:48 (16)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!