Red Hat rpcbind 0.2.3 libtirpc svc_dg_getargs UDP Packet الحرمان من الخدمة
| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
تم أكتشاف ثغرة أمنية في Red Hat rpcbind 0.2.3. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة svc_dg_getargs في المكتبة libtirpc من العنصر rpcbind. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-399. المشكلة تم الإبلاغ عنها بتاريخ 16/07/2013 بواسطة Sean Verity كـ Exploit (Website). يمكن عرض الاستشارة من هنا exploit-db.com. لم يتم إعلام الشركة المالكة بهذه البيانات قبل نشرها.
الثغرة الأمنية هذه تم تسميتهاCVE-2013-1950. تمت إحالة الـ سي في أي19/02/2013. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها proof-of-concept. تستطيع تحميل الإكسبلويت من هنا exploit-db.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان68830(Oracle Linux 6 : libtirpc (ELSA-2013-0884)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوOracle Linux Local Security Checks. اعتماداً على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق124761 (F5 BIG-IP ASM Multiple Denial of Service Vulnerabilities (SOL47098834, SOL19157044)).
يمكن تحميل تصحيح المشكلة من هنا rhn.redhat.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 59365), X-Force (83709), Vulnerability Center (SBV-39815) , Tenable (68830).
منتج
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB درجة الميتا الوقتية: 6.7
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة الوقتية: 6.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: الحرمان من الخدمةCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
وصول: عام
الحالة: Proof-of-Concept
الكاتب: Sean Verity
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 68830
Nessus الأسم: Oracle Linux 6 : libtirpc (ELSA-2013-0884)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 881743
OpenVAS الأسم: CentOS Update for libtirpc CESA-2013:0884 centos6
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: باتشالحالة: 🔍
مدة تأخر الإكسبلويت: 🔍
باتش: rhn.redhat.com
التسلسل زمني
19/02/2013 🔍22/04/2013 🔍
22/04/2013 🔍
03/06/2013 🔍
09/07/2013 🔍
12/07/2013 🔍
16/07/2013 🔍
16/07/2013 🔍
16/07/2013 🔍
22/07/2013 🔍
19/05/2021 🔍
المصادر
المجهز: redhat.comاستشاري: exploit-db.com
باحث: Sean Verity
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2013-1950 (🔍)
OVAL: 🔍
X-Force: 83709
Vulnerability Center: 39815 - libtirpc svc_dg_getargs() Library Remote DoS Vulnerability, Medium
SecurityFocus: 59365 - libtirpc 'svc_getargs()' Function Denial of Service Vulnerability
OSVDB: 95447
scip Labs: https://www.scip.ch/en/?labs.20161013
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 22/07/2013 17:50تم التحديث: 19/05/2021 02:34
التغييرات: 22/07/2013 17:50 (85), 01/05/2017 11:30 (2), 19/05/2021 02:34 (3)
كامل: 🔍
Cache ID: 3:3B5:103
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق