FreeBSD حتى 4.6 File Descriptors wmnet2 Memory الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.7$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في FreeBSD 4.2/4.3/4.4/4.5/4.6. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف asmon/ascpu/bubblemon/wmmon/wmnet2 من العنصر File Descriptors. عند التلاعب ينتج الكشف عن المعلومات (Memory). أسم الثغرة الأمنية هوCVE-2002-1125. أيضًا، هناك استغلال متوفر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في FreeBSD 4.2/4.3/4.4/4.5/4.6. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف asmon/ascpu/bubblemon/wmmon/wmnet2 من العنصر File Descriptors. عند التلاعب ينتج الكشف عن المعلومات (Memory). أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. تم التعرف على الثغرة بتاريخ 16/09/2002. تم الإعلان عن الثغرة 24/09/2002 (موقع إلكتروني). يمكن عرض الاستشارة من هنا ftp.freebsd.org.

أسم الثغرة الأمنية هوCVE-2002-1125. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا exploit-db.com. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 8 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 5720), X-Force (10109) , Vulnerability Center (SBV-22693).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.0
VulDB الدرجة المؤقتة للميتا: 3.8

VulDB الدرجة الأساسية: 4.0
VulDB الدرجة المؤقتة: 3.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Memory
الفئة: الكشف عن المعلومات / Memory
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

16/09/2002 🔍
16/09/2002 +0 أيام 🔍
16/09/2002 +0 أيام 🔍
24/09/2002 +8 أيام 🔍
24/09/2002 +0 أيام 🔍
25/06/2009 +2466 أيام 🔍
23/07/2014 +1854 أيام 🔍
31/08/2024 +3692 أيام 🔍

المصادرالمعلومات

منتج: freebsd.org

استشارة: ftp.freebsd.org
الحالة: غير معرفة

CVE: CVE-2002-1125 (🔍)
GCVE (CVE): GCVE-0-2002-1125
GCVE (VulDB): GCVE-100-18802
X-Force: 10109
SecurityFocus: 5720 - ASMon Kernel Memory File Descriptor Leakage Vulnerability
OSVDB: 6097 - FreeBSD libkvm could leak sensitive file descriptors and disclose kernel memory
Vulnerability Center: 22693 - FreeBSD <= 4.6.2-RELEASE Port Programs Local Kernel Memory Disclosure Vulnerability, Low

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 23/07/2014 11:22 AM
تم التحديث: 31/08/2024 11:25 PM
التغييرات: 23/07/2014 11:22 AM (59), 06/09/2019 05:35 PM (3), 31/08/2024 11:25 PM (25)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!