radare2 2.0.1 على 32-bit elf.c store_versioninfo_gnu_verneed Negative Number الكشف عن المعلومات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.5 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في radare2 2.0.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة store_versioninfo_gnu_verneed من الملف libr/bin/format/elf/elf.c. ينتج عن التلاعب ضمن Negative Number حدوث الكشف عن المعلومات.
أسم الثغرة الأمنية هوCVE-2017-15931. يجب تنفيذ الهجوم محليًا. لا يتوفر أي استغلال.
التفاصيل
تم أكتشاف ثغرة أمنية في radare2 2.0.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة store_versioninfo_gnu_verneed من الملف libr/bin/format/elf/elf.c. ينتج عن التلاعب ضمن Negative Number حدوث الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-125. تم التعرف على الثغرة بتاريخ 26/10/2017. تم الإعلان عن الثغرة 27/10/2017 (GitHub Repository). يمكن عرض الاستشارة من هنا github.com.
أسم الثغرة الأمنية هوCVE-2017-15931. تم إصدار CVE في 27/10/2017. يجب تنفيذ الهجوم محليًا. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 101609).
منتج
النوع
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.8VulDB الدرجة المؤقتة للميتا: 7.5
VulDB الدرجة الأساسية: 7.8
VulDB الدرجة المؤقتة: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 7.8
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الكشف عن المعلوماتCWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: github.com
الجدول الزمني
26/10/2017 🔍27/10/2017 🔍
27/10/2017 🔍
27/10/2017 🔍
27/10/2017 🔍
28/10/2017 🔍
05/01/2023 🔍
المصادر
استشارة: c6d0076c924891ad9948a62d89d0bcdaf965f0cdباحث: gsharpsh00ter
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2017-15931 (🔍)
GCVE (CVE): GCVE-0-2017-15931
GCVE (VulDB): GCVE-100-108717
SecurityFocus: 101609 - radare2 'libr/bin/format/elf/elf.c' Remote Denial Of Service Vulnerability
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 28/10/2017 10:32 AMتم التحديث: 05/01/2023 09:08 AM
التغييرات: 28/10/2017 10:32 AM (62), 01/12/2019 02:15 PM (4), 21/01/2021 07:07 AM (2), 05/01/2023 09:08 AM (4)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق