Wibu-Systems WibuKey.sys 6.40 IOCTL Handler Function IRP Request Kernel Memory تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.5$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Wibu-Systems WibuKey.sys 6.40. تتأثر الوظيفة $software_function من المكون IOCTL Handler Function. عند التلاعب في إطار IRP Request ينتج تلف الذاكرة (Kernel Memory). يتم تداول هذه الثغرة تحت اسم CVE-2018-3990. يجب تنفيذ الهجوم محليًا. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Wibu-Systems WibuKey.sys 6.40. تتأثر الوظيفة $software_function من المكون IOCTL Handler Function. عند التلاعب في إطار IRP Request ينتج تلف الذاكرة (Kernel Memory). أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. تم التعرف على الثغرة بتاريخ 12/02/2019. المشكلة تم نشرها بتاريخ 05/02/2019 (موقع إلكتروني). الاستشارة متوفرة هنا securityfocus.com.

يتم تداول هذه الثغرة تحت اسم CVE-2018-3990. تم إصدار CVE في 02/01/2018. يجب تنفيذ الهجوم محليًا. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

منتجالمعلومات

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 7.5

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.8
NVD متجه: 🔍

CNA الدرجة الأساسية: 9.3
CNA متجه (Talos): 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Kernel Memory
الفئة: تلف الذاكرة / Kernel Memory
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

02/01/2018 🔍
05/02/2019 +399 أيام 🔍
06/02/2019 +1 أيام 🔍
12/02/2019 +6 أيام 🔍
06/07/2023 +1605 أيام 🔍

المصادرالمعلومات

استشارة: ssa-760124⛔
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2018-3990 (🔍)
GCVE (CVE): GCVE-0-2018-3990
GCVE (VulDB): GCVE-100-130552
SecurityFocus: 107005

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 06/02/2019 01:47 PM
تم التحديث: 06/07/2023 09:57 AM
التغييرات: 06/02/2019 01:47 PM (56), 08/05/2020 02:09 PM (3), 06/07/2023 09:56 AM (4), 06/07/2023 09:57 AM (12)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!