Adaptivecomputing TORQUE Resource Manager يصل إلى2.5.6 lib/Libdis/disrsi_.c تلف الذاكرة
| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
تم أيجاد ثغرة أمنية بصنف خطيرة جداً. في Adaptivecomputing TORQUE Resource Manager يصل إلى2.5.6. المشكلة أثرت على دالة غير معروفة في المكتبة lib/Libdis/disrsi_.c. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. المشكلة تمت مشاركتها بتاريخ 16/05/2014 بواسطة Patrick (Website). الاستشارة متوفرة هنا github.com.
تم تسمية الثغرة بأسمCVE-2014-0749. تمت إحالة الـ سي في أي02/01/2014. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها proof-of-concept. يمكن تحميل الإكسبلويت من هناsecurityfocus.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان74164(Debian DSA-2936-1 : torque - security update), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوDebian Local Security Checks. اعتماداً على المنفذ0.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 67420), X-Force (93200), Vulnerability Center (SBV-44716) , Tenable (74164).
منتج
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB درجة الميتا الوقتية: 9.4
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة الوقتية: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
وصول: عام
الحالة: Proof-of-Concept
الكاتب: bwall
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 74164
Nessus الأسم: Debian DSA-2936-1 : torque - security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 702936
OpenVAS الأسم: Debian Security Advisory DSA 2936-1 (torque - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
مدة تأخر الإكسبلويت: 🔍
باتش: github.com
التسلسل زمني
02/01/2014 🔍14/05/2014 🔍
14/05/2014 🔍
16/05/2014 🔍
16/05/2014 🔍
25/05/2014 🔍
28/05/2014 🔍
28/05/2014 🔍
01/06/2014 🔍
25/03/2015 🔍
21/03/2022 🔍
المصادر
استشاري: 126651باحث: Patrick
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2014-0749 (🔍)
OVAL: 🔍
X-Force: 93200
Vulnerability Center: 44716 - TORQUE 2.5-2.5.13 Remote Code Execution in disrsi_.c, Critical
SecurityFocus: 67420 - TORQUE CVE-2014-0749 Stack Buffer Overflow Vulnerability
OSVDB: 107024
scip Labs: https://www.scip.ch/en/?labs.20161013
ادخال
تم الانشاء: 25/03/2015 16:45تم التحديث: 21/03/2022 14:34
التغييرات: 25/03/2015 16:45 (68), 29/05/2017 10:24 (12), 21/03/2022 14:28 (3), 21/03/2022 14:29 (1), 21/03/2022 14:34 (1)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق