Eric Allman Sendmail 8.8/8.8.1/8.8.2/8.8.3 Forward File تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.7$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Eric Allman Sendmail 8.8/8.8.1/8.8.2/8.8.3. تتعلق المشكلة بوظيفة غير معروفة في المكون Forward File Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-1999-0129. لا يتوفر أي استغلال. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Eric Allman Sendmail 8.8/8.8.1/8.8.2/8.8.3. تتعلق المشكلة بوظيفة غير معروفة في المكون Forward File Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-269. قد تم عرض المشكلة في26/09/1996. المشكلة تمت مشاركتها بتاريخ 03/12/1996.

تحمل هذه الثغرة المعرف CVE-1999-0129. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 67 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 11349. أنها مصنفة إلى عائلةSMTP problems. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق74117 (Berkeley Sendmail Group Permissions Vulnerability).

الترقية إلى الإصدار 8.8.4 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 715), X-Force (213), Vulnerability Center (SBV-670) , Tenable (11349).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 11349
Nessus الأسم: Sendmail < 8.8.4 Group Write File Hardlink Privilege Escalation
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 11349
OpenVAS الأسم: Sendmail Group Permissions Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Sendmail 8.8.4

الجدول الزمنيالمعلومات

26/09/1996 🔍
02/12/1996 +67 أيام 🔍
03/12/1996 +1 أيام 🔍
03/12/1996 +0 أيام 🔍
03/12/1996 +0 أيام 🔍
21/01/2003 +2240 أيام 🔍
11/03/2003 +49 أيام 🔍
17/06/2014 +4116 أيام 🔍
27/10/2025 +4150 أيام 🔍

المصادرالمعلومات

الحالة: مؤكد

CVE: CVE-1999-0129 (🔍)
GCVE (CVE): GCVE-0-1999-0129
GCVE (VulDB): GCVE-100-13781
X-Force: 213
SecurityFocus: 715
Vulnerability Center: 670 - Berkeley Sendmail Allows Local Users to Gain Group Permissions, Low

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 17/06/2014 05:45 PM
تم التحديث: 27/10/2025 10:37 AM
التغييرات: 17/06/2014 05:45 PM (61), 03/07/2017 09:12 AM (7), 23/06/2021 02:36 AM (3), 27/10/2025 10:37 AM (18)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!