| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Pidgin يصل إلى2.10.9. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر untar. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-22. المشكلة تم نشرها بتاريخ 22/10/2014 بواسطة Yves Younan مع Cisco كـ استشاري (Website). يمكن تحميل الاستشارة من هنا pidgin.im.
أسم الثغرة الأمنية هوCVE-2014-3697. تمت إحالة الـ سي في أي14/05/2014. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1006. وقد أشار الاستشاري إلى أن:
A bug in the untar code on Windows could allow a malicious smiley theme to place a file anywhere on the file system, or alter an existing file when installing a smiley theme via drag and drop on Windows.
بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان78663(FreeBSD : libpurple/pidgin -- multiple vulnerabilities (d057c5e6-5b20-11e4-bebd-000c2980a9f3)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةFreeBSD Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق167361 (OpenSuSE Security Update for pidgin (openSUSE-SU-2014:1376-1)).
تحديث النسخة إلى إصدار2.10.10 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا hg.pidgin.im. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. الاستشارة تتضمن الملاحظات التالية:
Fix the untar code to ensure all paths are relative.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 70704), X-Force (97733), Vulnerability Center (SBV-46853) , Tenable (78663).
منتج
النوع
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB درجة الميتا الوقتية: 5.7
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة الوقتية: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: اجتياز الدليلCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 78663
Nessus الأسم: FreeBSD : libpurple/pidgin -- multiple vulnerabilities (d057c5e6-5b20-11e4-bebd-000c2980a9f3)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 802713
OpenVAS الأسم: Pidgin Multiple Vulnerabilities Nov 2014 (Windows)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Pidgin 2.10.10
التسلسل زمني
14/05/2014 🔍22/10/2014 🔍
22/10/2014 🔍
22/10/2014 🔍
22/10/2014 🔍
24/10/2014 🔍
29/10/2014 🔍
03/11/2014 🔍
23/02/2022 🔍
المصادر
استشاري: pidgin.imباحث: Yves Younan
منظمة: Cisco
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2014-3697 (🔍)
X-Force: 97733 - Pidgin untar code security bypass, Medium Risk
Vulnerability Center: 46853 - Pidgin before 2.10.10 on Windows Remote File System Write in Win32/untar.c, Medium
SecurityFocus: 70704 - Pidgin CVE-2014-3697 Arbitrary File Read and Write Vulnerability
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 24/10/2014 11:01تم التحديث: 23/02/2022 16:44
التغييرات: 24/10/2014 11:01 (82), 11/06/2017 04:46 (1), 23/02/2022 16:44 (3)
كامل: 🔍
Cache ID: 3:970:103
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق