Cisco WebEx Player حتى T27.32.15/T28.11/T29.1 WRF Player Channel Parser تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.4$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Cisco WebEx Player حتى T27.32.15/T28.11/T29.1. تتعلق المشكلة بوظيفة غير معروفة في المكون WRF Player. تؤدي عملية التلاعب كجزء من Channel Parser إلى تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2014-2134. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Cisco WebEx Player حتى T27.32.15/T28.11/T29.1. تتعلق المشكلة بوظيفة غير معروفة في المكون WRF Player. تؤدي عملية التلاعب كجزء من Channel Parser إلى تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تمت مشاركتها بتاريخ 07/05/2014 بواسطة iDefense مع iDEFENSE كـ cisco-sa-20140507-webex / CSCuc39458 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من tools.cisco.com.

تحمل هذه الثغرة المعرف CVE-2014-2134. تم إصدار CVE في 25/02/2014. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 74015. تم تصنيفه ضمن عائلة Windows.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار T27.32.16, T28.12 , T29.2. يوصى بترقية العنصر المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 67260), X-Force (93019), Secunia (SA58457), SecurityTracker (ID 1030206) , Vulnerability Center (SBV-44630).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.4

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 74015
Nessus الأسم: Cisco WebEx ARF Player Multiple Vulnerabilities (cisco-sa-20140507-webex)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: WebEx Player T27.32.16/T28.12/T29.2

الجدول الزمنيالمعلومات

25/02/2014 🔍
07/05/2014 +71 أيام 🔍
07/05/2014 +0 أيام 🔍
07/05/2014 +0 أيام 🔍
07/05/2014 +0 أيام 🔍
07/05/2014 +0 أيام 🔍
08/05/2014 +1 أيام 🔍
08/05/2014 +0 أيام 🔍
08/05/2014 +0 أيام 🔍
26/05/2014 +18 أيام 🔍
19/06/2021 +2581 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: cisco-sa-20140507-webex / CSCuc39458
باحث: iDefense
منظمة: iDEFENSE
الحالة: مؤكد

CVE: CVE-2014-2134 (🔍)
GCVE (CVE): GCVE-0-2014-2134
GCVE (VulDB): GCVE-100-13172

IAVM: 🔍

X-Force: 93019 - Cisco WebEx Business Suite buffer overflow, High Risk
SecurityFocus: 67260 - Cisco WebEx WRF Player WRF File Heap Overflow Vulnerability
Secunia: 58457 - Cisco WebEx Recording Format and Advanced Recording Format Players Multiple Vulnerabilitie, Highly Critical
SecurityTracker: 1030206 - Cisco WebEx Player Buffer Overflows Let Remote Users Execute Arbitrary Code
Vulnerability Center: 44630 - [cisco-sa-20140507-webex] Cisco WebEx Recording Format Player Code Execution and DoS - CVE-2014-2134, Critical

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 08/05/2014 05:23 PM
تم التحديث: 19/06/2021 11:59 AM
التغييرات: 08/05/2014 05:23 PM (79), 29/05/2017 08:45 AM (9), 19/06/2021 11:59 AM (3)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!