| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في LibTIFF 4.0.9. المشكلة أثرت على الدالة PackBitsEncode من الملف tif_packbits.c. عند التلاعب ينتج تلف الذاكرة.
تم تسمية الثغرة بأسمCVE-2017-17942. يمكن شن الهجوم هذا عن بعد. لا يتوفر أي استغلال.
يُنصح بترقية المكون المتأثر.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في LibTIFF 4.0.9. المشكلة أثرت على الدالة PackBitsEncode من الملف tif_packbits.c. عند التلاعب ينتج تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. تم اكتشاف الثغرة في 27/12/2017. تم نشر الضعف 28/12/2017 (موقع إلكتروني). يمكن تحميل الاستشارة من هنا bugzilla.maptools.org.
تم تسمية الثغرة بأسمCVE-2017-17942. تم تعيين CVE في 28/12/2017. يمكن شن الهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان117448(SUSE SLES11 Security Update : tiff (SUSE-SU-2018:2676-1)), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة SuSE Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق171720 (SUSE Enterprise Linux Security Update for tiff (SUSE-SU-2018:3879-1)).
يُنصح بترقية المكون المتأثر. تم توفير إجراء وقائي محتمل 10 أشهر بعد إعلان الثغرة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 102312) , Tenable (117448).
منتج
النوع
الأسم
النسخة
الرخصة
موقع إلكتروني
- منتج: http://www.libtiff.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.6VulDB الدرجة المؤقتة للميتا: 7.4
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 8.8
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 117448
Nessus الأسم: SUSE SLES11 Security Update : tiff (SUSE-SU-2018:2676-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
27/12/2017 🔍28/12/2017 🔍
28/12/2017 🔍
28/12/2017 🔍
28/12/2017 🔍
29/12/2017 🔍
10/09/2018 🔍
12/09/2018 🔍
18/12/2019 🔍
المصادر
منتج: libtiff.orgاستشارة: bugzilla.maptools.org
الحالة: مؤكد
CVE: CVE-2017-17942 (🔍)
GCVE (CVE): GCVE-0-2017-17942
GCVE (VulDB): GCVE-100-111145
SecurityFocus: 102312 - LibTIFF CVE-2017-17942 Heap Based Buffer Overflow Vulnerability
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 29/12/2017 11:42 AMتم التحديث: 18/12/2019 03:11 PM
التغييرات: 29/12/2017 11:42 AM (67), 18/12/2019 03:11 PM (12)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق