CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
7.7	$5k-$25k	0.00

تم التعرف على ثغرة أمنية في Lennart Poettering systemd. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على الدالة session_link_x11_socket من العنصر Session. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-59. المشكلة تم الافصاح عنها بتاريخ 18/04/2014 مع SuSE كـ Bug 795853 كـ Bug Report (Bugzilla). يمكن قراءة الاستشارة من هنا bugzilla.redhat.com.

تم تسمية الثغرة بأسمCVE-2012-0871. تمت إحالة الـ سي في أي19/01/2012. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $5k-$25k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان74560(openSUSE Security Update : systemd (openSUSE-2012-139)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةSuSE Local Security Checks. وهو يعتمد على المنفذ0.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 52230), X-Force (73590), Vulnerability Center (SBV-43467) , Tenable (74560).

منتجالمعلومات

المجهز

• Lennart Poettering

الأسم

• systemd

النسخة

• 001
• 002
• 003
• 004
• 005
• 006
• 007
• 008
• 009
• 010
• 011
• 012
• 013
• 014
• 015
• 016
• 017
• 018
• 019
• 020
• 021
• 022
• 023
• 024
• 025
• 026
• 027
• 028
• 029
• 030
• 031
• 032
• 033
• 034
• 035
• 036
• 037

الرخصة

• open-source

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.7
VulDB درجة الميتا الوقتية: 7.7

VulDB الدرجة الأساسية: 7.7
VulDB الدرجة الوقتية: 7.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

محلي: نعم
عن بعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 74560
Nessus الأسم: openSUSE Security Update : systemd (openSUSE-2012-139)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 863936
OpenVAS الأسم: Fedora Update for systemd FEDORA-2012-2557
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

باتش: cgit.freedesktop.org

التسلسل زمنيالمعلومات

19/01/2012 🔍
29/02/2012 +41 أيام 🔍
29/02/2012 +0 أيام 🔍
06/03/2014 +736 أيام 🔍
18/04/2014 +43 أيام 🔍
18/04/2014 +0 أيام 🔍
13/06/2014 +56 أيام 🔍
25/03/2015 +285 أيام 🔍
15/03/2022 +2547 أيام 🔍

المصادرالمعلومات

استشاري: Bug 795853
منظمة: SuSE
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2012-0871 (🔍)
X-Force: 73590
Vulnerability Center: 43467 - systemd Local File System Write Vulnerability due to an Error in the systemd-logind Daemon, Medium
SecurityFocus: 52230 - systemd 'systemd-logind' Insecure File Creation Vulnerability
OSVDB: 79768

ادخالالمعلومات

تم الانشاء: 25/03/2015 16:45
تم التحديث: 15/03/2022 12:34
التغييرات: 25/03/2015 16:45 (68), 22/05/2017 09:20 (5), 15/03/2022 12:27 (3), 15/03/2022 12:34 (1)
كامل: 🔍
Cache ID: 3:025:103

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!