PostgreSQL حتى 7.2.1 lpad/rpad تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.7$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في PostgreSQL حتى 7.2.1. المشكلة أثرت على الدالة lpad/rpad. ينتج عن التلاعب حدوث تلف الذاكرة. تم تسمية الثغرة بأسمCVE-2002-0972. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في PostgreSQL حتى 7.2.1. المشكلة أثرت على الدالة lpad/rpad. ينتج عن التلاعب حدوث تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. تم نشر الضعف 24/09/2002 بواسطة Sir Mordred كـ Posting (Bugtraq). يمكن تحميل الاستشارة من هنا marc.theaimsgroup.com.

تم تسمية الثغرة بأسمCVE-2002-0972. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان13963(Mandrake Linux Security Advisory : postgresql (MDKSA-2002:062-1)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوMandriva Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق19108 (Red Hat PostgreSQL Security Update Missing).

يُنصح بترقية المكون المتأثر. تم إصدار وسيلة معالجة محتملة 5 أشهر عقب الإفصاح عن الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 5528), X-Force (9927), Secunia (SA8034), Vulnerability Center (SBV-5583) , Tenable (13963).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 13963
Nessus الأسم: Mandrake Linux Security Advisory : postgresql (MDKSA-2002:062-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53421
OpenVAS الأسم: Debian Security Advisory DSA 165-1 (postgresql)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

20/08/2002 🔍
24/09/2002 +35 أيام 🔍
24/09/2002 +0 أيام 🔍
24/09/2002 +0 أيام 🔍
11/02/2003 +140 أيام 🔍
12/02/2003 +1 أيام 🔍
31/07/2004 +535 أيام 🔍
18/10/2004 +79 أيام 🔍
23/07/2014 +3565 أيام 🔍
25/05/2019 +1767 أيام 🔍

المصادرالمعلومات

منتج: postgresql.org

استشارة: marc.theaimsgroup.com
باحث: Sir Mordred
الحالة: غير معرفة

CVE: CVE-2002-0972 (🔍)
GCVE (CVE): GCVE-0-2002-0972
GCVE (VulDB): GCVE-100-18780
X-Force: 9927
SecurityFocus: 5528 - PostgreSQL String Pad Function Buffer Overflow Vulnerability
Secunia: 8034 - Mandrake updates to postgresql, Moderately Critical
Vulnerability Center: 5583 - Buffer Overflow in PostgreSQL 7.2 and Earlier via Long Argument to Lpad and Rpad Functions, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 23/07/2014 11:05 AM
تم التحديث: 25/05/2019 11:48 AM
التغييرات: 23/07/2014 11:05 AM (76), 25/05/2019 11:48 AM (5)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!