HP HP-UX حتى 11.4 dtterm -tn تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.7$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في HP HP-UX 10.10/10.20/10.24/11.00/11.4. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر dtterm. تؤدي عملية التلاعب بالوسيط -tn إلى تلف الذاكرة. الثغرة الأمنية هذه تم تسميتهاCVE-2000-1031. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في HP HP-UX 10.10/10.20/10.24/11.00/11.4. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر dtterm. تؤدي عملية التلاعب بالوسيط -tn إلى تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. تم التعرف على الثغرة بتاريخ 01/11/2000. تم إصدار التحذير حول الضعف 11/12/2000 عن طريق FIRST كـ استشارة (CERT.org). يمكن قراءة الاستشارة من هنا kb.cert.org.

الثغرة الأمنية هذه تم تسميتهاCVE-2000-1031. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 40 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k.

يوصى بترقية العنصر المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 1889), X-Force (5461) , Vulnerability Center (SBV-20916).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

10/08/2000 🔍
10/08/2000 +0 أيام 🔍
01/11/2000 +83 أيام 🔍
11/12/2000 +40 أيام 🔍
11/12/2000 +0 أيام 🔍
17/02/2009 +2990 أيام 🔍
30/06/2014 +1959 أيام 🔍
26/12/2024 +3832 أيام 🔍

المصادرالمعلومات

المجهز: hp.com

استشارة: kb.cert.org
باحث: FIRST
الحالة: مؤكد

CVE: CVE-2000-1031 (🔍)
GCVE (CVE): GCVE-0-2000-1031
GCVE (VulDB): GCVE-100-16052
CERT: 🔍
X-Force: 5461
SecurityFocus: 1889 - CDE DTTerm Terminal Name Buffer Overflow Vulnerability
OSVDB: 1631 - CVE-2000-1031 - HP - HP-UX - Buffer Overflow Issue
Vulnerability Center: 20916 - HP-UX 11.0 and HP Tru64 UNIX 4.0 Through 5.1 Buffer Overflow in dtterm Local Code Execution, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 30/06/2014 06:03 PM
تم التحديث: 26/12/2024 04:51 AM
التغييرات: 30/06/2014 06:03 PM (63), 27/08/2019 12:54 PM (3), 26/12/2024 04:51 AM (17)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!