| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة. في GNU Privacy Guard حتى 1.2.1. تتأثر الوظيفة $software_function من المكون Key Validation Handler. عند التلاعب ينتج توثيق ضعيف.
يتم تداول هذه الثغرة تحت اسم CVE-2003-0255. بالإضافة إلى ذلك، يتوفر استغلال.
ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة. في GNU Privacy Guard حتى 1.2.1. تتأثر الوظيفة $software_function من المكون Key Validation Handler. عند التلاعب ينتج توثيق ضعيف. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-290. المشكلة تم أكتشافها بتاريخ03/05/2003. المشكلة تم نشرها بتاريخ 03/05/2003 بواسطة David Shaw كـ استشارة (CERT.org). الاستشارة متوفرة هنا kb.cert.org.
يتم تداول هذه الثغرة تحت اسم CVE-2003-0255. تمت إحالة الـ سي في أي06/05/2003. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال.
تم أعتبراها على أنها إثبات المفهوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان14044(Mandrake Linux Security Advisory : gnupg (MDKSA-2003:061)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم إسناده إلى عائلة Mandriva Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. اعتماداً على المنفذ0.
تحديث النسخة إلى إصدار1.2.2 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. تم توفير إجراء وقائي محتمل 3 أسابيع بعد إعلان الثغرة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 7497), X-Force (11930), Vulnerability Center (SBV-8623) , Tenable (14044).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.gnu.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 5.9
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: توثيق ضعيفCWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 14044
Nessus الأسم: Mandrake Linux Security Advisory : gnupg (MDKSA-2003:061)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍
ترقية: Privacy Guard 1.2.2
الجدول الزمني
03/05/2003 🔍03/05/2003 🔍
03/05/2003 🔍
03/05/2003 🔍
05/05/2003 🔍
06/05/2003 🔍
22/05/2003 🔍
27/05/2003 🔍
17/03/2004 🔍
31/07/2004 🔍
24/07/2005 🔍
11/08/2014 🔍
26/12/2024 🔍
المصادر
المجهز: gnu.orgاستشارة: kb.cert.org
باحث: David Shaw
الحالة: مؤكد
CVE: CVE-2003-0255 (🔍)
GCVE (CVE): GCVE-0-2003-0255
GCVE (VulDB): GCVE-100-20449
OVAL: 🔍
CERT: 🔍
X-Force: 11930
SecurityFocus: 7497 - GNU Privacy Guard Insecure Trust Path To User ID Weakness
OSVDB: 4947 - GnuPG Multiple Userid Key Validity
Vulnerability Center: 8623 - GnuPG < 1.2.2 Does Not Determine Validity of Keys with Multiple User IDs, Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 11/08/2014 11:56 PMتم التحديث: 26/12/2024 01:13 PM
التغييرات: 11/08/2014 11:56 PM (78), 07/06/2019 09:22 AM (2), 26/12/2024 01:13 PM (17)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق