CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
7.9	$0-$5k	0.00

تم أكتشاف ثغرة أمنية في Quagga يصل إلى1.0. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على الدالة bgp_nlri_parse_vpnv4 من الملف bgp_mplsvpn.c من العنصر bgpd. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. المشكلة تم الإبلاغ عنها بتاريخ 17/03/2016 بواسطة Kostya Kortchinsky (Website). يمكن عرض الاستشارة من هنا kb.cert.org.

تم تسمية الثغرة بأسمCVE-2016-2342. تمت إحالة الـ سي في أي12/02/2016. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. الهجوم هذا كان معقد جداً. البيانات تشير أن الثغرة الأمنية صعبة الاستغلال. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان90207(Debian DSA-3532-1 : quagga - security update), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوDebian Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق196438 (Ubuntu Security Notification for Quagga Vulnerabilities (USN-2941-1)).

تحديث النسخة إلى إصدار1.0.20160309 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. التصحيح تم نشره2 أسابيع بعد الافصاح عن الثغرة الأمنية.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 84318), Vulnerability Center (SBV-57653) , Tenable (90207).

منتجالمعلومات

النوع

• Network Routing Software

الأسم

• Quagga

الرخصة

• open-source

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.1
VulDB درجة الميتا الوقتية: 7.9

VulDB الدرجة الأساسية: 8.1
VulDB الدرجة الوقتية: 7.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.1
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
ATT&CK: غير معروف

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 90207
Nessus الأسم: Debian DSA-3532-1 : quagga - security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 841810
OpenVAS الأسم: Ubuntu Update for quagga USN-2941-1
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Quagga 1.0.20160309
باتش: git.savannah.gnu.org

التسلسل زمنيالمعلومات

12/02/2016 🔍
10/03/2016 +27 أيام 🔍
11/03/2016 +1 أيام 🔍
17/03/2016 +6 أيام 🔍
17/03/2016 +0 أيام 🔍
18/03/2016 +1 أيام 🔍
23/03/2016 +5 أيام 🔍
27/03/2016 +4 أيام 🔍
28/03/2016 +1 أيام 🔍
10/07/2022 +2295 أيام 🔍

المصادرالمعلومات

استشاري: USN-2941-1
باحث: Kostya Kortchinsky
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2016-2342 (🔍)
OVAL: 🔍

Vulnerability Center: 57653 - Quagga before 1.0.20160309 Remote Code Execution or DoS via a Crafted Packet, High
SecurityFocus: 84318 - Quagga CVE-2016-2342 Stack Buffer Overflow Vulnerability

ادخالالمعلومات

تم الانشاء: 18/03/2016 08:44
تم التحديث: 10/07/2022 14:15
التغييرات: 18/03/2016 08:44 (74), 02/02/2019 11:27 (14), 10/07/2022 14:11 (4), 10/07/2022 14:15 (1)
كامل: 🔍

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!