rsync حتى 3.1.0 authenticate.c check_secret تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.6$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن rsync. تتأثر وظيفة غير معروفة من الملف authenticate.c. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2014-2855. لا يتوفر أي استغلال. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن rsync. تتأثر وظيفة غير معروفة من الملف authenticate.c. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-20. المشكلة تم الافصاح عنها بتاريخ 13/04/2014 بواسطة Wayne Davison (ryan) كـ Avoid infinite wait reading secrets file. كـ GIT Commit (GIT Repository). التنبيه متاح للتنزيل عبر git.samba.org. تم التنسيق مع البائع قبل النشر العلني.

تم تسجيل هذه الثغرة تحت الرمز CVE-2014-2855. تم إصدار CVE في 15/04/2014. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 75342. يتم تعيينه إلى العائلة SuSE Local Security Checks. هو يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق166967 (OpenSuSE Security Update for Rsync (openSUSE-SU-2014:0595-1)).

يمكن تحميل تصحيح المشكلة من هنا git.samba.org. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 66929), X-Force (92659), Secunia (SA57948), Vulnerability Center (SBV-44296) , Tenable (75342).

منتجالمعلومات

النوع

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 75342
Nessus الأسم: openSUSE Security Update : Rsync (openSUSE-SU-2014:0595-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 804554
OpenVAS الأسم: Fedora Update for rsync FEDORA-2014-5315
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: git.samba.org

الجدول الزمنيالمعلومات

13/04/2014 🔍
13/04/2014 +0 أيام 🔍
13/04/2014 +0 أيام 🔍
13/04/2014 +0 أيام 🔍
15/04/2014 +2 أيام 🔍
18/04/2014 +3 أيام 🔍
22/04/2014 +4 أيام 🔍
23/04/2014 +1 أيام 🔍
29/04/2014 +6 أيام 🔍
13/06/2014 +45 أيام 🔍
11/05/2026 +4350 أيام 🔍

المصادرالمعلومات

استشارة: Avoid infinite wait reading secrets file.
باحث: Wayne Davison (ryan)
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2014-2855 (🔍)
GCVE (CVE): GCVE-0-2014-2855
GCVE (VulDB): GCVE-100-13017

OVAL: 🔍

X-Force: 92659 - rysnc check_secret() denial of service, Medium Risk
SecurityFocus: 66929 - Rsync CVE-2014-2855 Infinite Loop Denial of Service Vulnerability
Secunia: 57948 - rsync Infinite Loop Denial of Service Vulnerability, Less Critical
Vulnerability Center: 44296 - Samba Rsync 3.1.0 and Earlier Remote DoS via Check_secret Function in Authenticate.c, Medium

متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 22/04/2014 11:33 AM
تم التحديث: 11/05/2026 09:23 PM
التغييرات: 22/04/2014 11:33 AM (81), 26/05/2017 04:03 AM (5), 17/06/2021 01:55 PM (3), 17/12/2024 11:10 AM (18), 11/05/2026 09:23 PM (1)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!