Padl PAM LDAP حتى 143 Configuration File logging Format String

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.0$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Padl PAM LDAP حتى 143. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة logging من العنصر Configuration File. تؤدي عملية التلاعب إلى Format String. أسم الثغرة الأمنية هوCVE-2002-0374. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Padl PAM LDAP حتى 143. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة logging من العنصر Configuration File. تؤدي عملية التلاعب إلى Format String. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-134. تم اكتشاف الثغرة في 06/05/2002. تم الإعلان عن الثغرة 29/05/2002 من خلال Shell (موقع إلكتروني). يمكن عرض الاستشارة من هنا archives.neohapsis.com.

أسم الثغرة الأمنية هوCVE-2002-0374. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 23 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان13974(Mandrake Linux Security Advisory : nss_ldap (MDKSA-2002:075)), يمكنك من الكشف عن وجود هذه الثغرة. تم تصنيفه ضمن عائلة Mandriva Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق38358 (Red Hat nss_ldap Buffer Overflow and squid_auth_ldap Format String).

إذا تمت الترقية إلى الإصدار 144، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر. تم إصدار وسيلة معالجة محتملة 6 أشهر عقب الإفصاح عن الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 4679), X-Force (9019), Vulnerability Center (SBV-6747) , Tenable (13974).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 13974
Nessus الأسم: Mandrake Linux Security Advisory : nss_ldap (MDKSA-2002:075)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: PAM LDAP 144

الجدول الزمنيالمعلومات

06/05/2002 🔍
06/05/2002 +0 أيام 🔍
06/05/2002 +0 أيام 🔍
29/05/2002 +23 أيام 🔍
29/05/2002 +0 أيام 🔍
07/11/2002 +162 أيام 🔍
31/07/2004 +632 أيام 🔍
04/01/2005 +157 أيام 🔍
11/07/2014 +3475 أيام 🔍
13/09/2025 +4082 أيام 🔍

المصادرالمعلومات

استشارة: archives.neohapsis.com
منظمة: Shell
الحالة: مؤكد

CVE: CVE-2002-0374 (🔍)
GCVE (CVE): GCVE-0-2002-0374
GCVE (VulDB): GCVE-100-18200
X-Force: 9019
SecurityFocus: 4679 - PAM_LDAP And Squid_Auth_LDAP Logging Format String Vulnerabilities
OSVDB: 5311 - pam_ldap configuration file format string
Vulnerability Center: 6747 - Format String Vulnerability in Padl Software nss_ldap <= Build 194 and C-Note squid_auth_ldap <= 2.0, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 11/07/2014 02:03 PM
تم التحديث: 13/09/2025 03:46 AM
التغييرات: 11/07/2014 02:03 PM (73), 29/05/2019 09:24 AM (4), 13/09/2025 03:46 AM (20)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!