| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.9 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في LibOFX 0.9.11. تتعلق المشكلة بالوظيفة $software_function في المكون Parser. عند التلاعب في إطار OFX File ينتج تلف الذاكرة.
تُعرف هذه الثغرة باسم CVE-2017-2816. يمكن شن الهجوم هذا عن بعد. لا يتوفر أي استغلال.
يُنصح بترقية المكون المتأثر.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في LibOFX 0.9.11. تتعلق المشكلة بالوظيفة $software_function في المكون Parser. عند التلاعب في إطار OFX File ينتج تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. تم اكتشاف الثغرة في 13/09/2017. المشكلة تم الإبلاغ عنها بتاريخ 13/09/2017 بواسطة Cisco مع Cisco Talos (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على securityfocus.com.
تُعرف هذه الثغرة باسم CVE-2017-2816. تم تعيين CVE في 01/12/2016. يمكن شن الهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان103524(FreeBSD : libofx -- exploitable buffer overflow (58fafead-cd13-472f-a9bd-d0173ba1b04c)), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة FreeBSD Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق277283 (Fedora Security Update for libofx (FEDORA-2018-1b3a73b45f)).
يُنصح بترقية المكون المتأثر. تم توفير إجراء وقائي محتمل 2 أسابيع بعد إعلان الثغرة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 100828) , Tenable (103524).
منتج
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.0VulDB الدرجة المؤقتة للميتا: 7.9
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 8.8
NVD متجه: 🔍
CNA الدرجة الأساسية: 8.8
CNA متجه (Talos): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 103524
Nessus الأسم: FreeBSD : libofx -- exploitable buffer overflow (58fafead-cd13-472f-a9bd-d0173ba1b04c)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 860784
OpenVAS الأسم: Fedora Update for libofx FEDORA-2018-4a2b875d6b
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
01/12/2016 🔍13/09/2017 🔍
13/09/2017 🔍
13/09/2017 🔍
13/09/2017 🔍
14/09/2017 🔍
27/09/2017 🔍
28/09/2017 🔍
28/12/2022 🔍
المصادر
استشارة: DLA 1192-1⛔باحث: Cory Duplantis (Cisco)
منظمة: Cisco Talos
الحالة: غير معرفة
CVE: CVE-2017-2816 (🔍)
GCVE (CVE): GCVE-0-2017-2816
GCVE (VulDB): GCVE-100-106585
SecurityFocus: 100828 - LibOFX CVE-2017-2816 Stack Based Buffer Overflow Vulnerability
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 14/09/2017 09:02 AMتم التحديث: 28/12/2022 02:35 PM
التغييرات: 14/09/2017 09:02 AM (64), 15/11/2019 10:01 PM (16), 12/01/2021 02:46 PM (2), 28/12/2022 02:33 PM (3), 28/12/2022 02:35 PM (12)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق