| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Tarantella Enterprise 3.3.0/3.3.0.1/3.3.10/3.3.11/3.3.20. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف gunzip من العنصر Installer. ينتج عن التلاعب حدوث حالة سباق. الثغرة الأمنية هذه تم تسميتهاCVE-2002-0211. بالإضافة إلى ذلك، يتوفر استغلال.
التفاصيل
تم التعرف على ثغرة أمنية في Tarantella Enterprise 3.3.0/3.3.0.1/3.3.10/3.3.11/3.3.20. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف gunzip من العنصر Installer. ينتج عن التلاعب حدوث حالة سباق. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-362. تم إصدار التحذير حول الضعف 16/05/2002 عن طريق Larry W. Cashdollar (موقع إلكتروني). يمكن قراءة الاستشارة من هنا tarantella.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2002-0211. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. يمكن تحميل الإكسبلويت من هناsecurityfocus.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 3966) , X-Force (7996).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.4VulDB الدرجة المؤقتة للميتا: 6.7
VulDB الدرجة الأساسية: 7.4
VulDB الدرجة المؤقتة: 6.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: حالة سباقCWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
26/01/2002 🔍16/05/2002 🔍
16/05/2002 🔍
11/07/2014 🔍
08/03/2025 🔍
المصادر
استشارة: tarantella.comباحث: Larry W. Cashdollar
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2002-0211 (🔍)
GCVE (CVE): GCVE-0-2002-0211
GCVE (VulDB): GCVE-100-18117
X-Force: 7996
SecurityFocus: 3966 - Tarantella Enterprise 3 gunzip Race Condition Vulnerability
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 11/07/2014 01:56 PMتم التحديث: 08/03/2025 11:16 PM
التغييرات: 11/07/2014 01:56 PM (55), 06/06/2018 11:03 AM (1), 22/10/2024 11:24 AM (19), 08/03/2025 11:16 PM (3)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق