FreeBSD/NetBSD/OpenBSD Shared Memory vm_map_find تجاوز الصلاحيات

التاريخالفارقربطjsonxmlCTI

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.4	$0-$5k	0.00

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن FreeBSD, NetBSD and OpenBSD. تتأثر وظيفة غير معروفة من المكون Shared Memory Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-269. تم التعرف على الثغرة بتاريخ 01/02/2004. المشكلة تم الافصاح عنها بتاريخ 05/02/2004 بواسطة Joost Pol (DiGiT) مع Pine Digital Security (موقع إلكتروني). التنبيه متاح للتنزيل عبر pine.nl.

تم تسجيل هذه الثغرة تحت الرمز CVE-2004-0114. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على securityfocus.com. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 4 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 12614. يتم تعيينه إلى العائلة FreeBSD Local Security Checks.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 9586), X-Force (15061), Secunia (SA10806), Vulnerability Center (SBV-21831) , Tenable (12614).

منتجالمعلومات

النوع

Operating System

الأسم

الرخصة

مفتوح المصدر

موقع إلكتروني

منتج: https://www.freebsd.org/

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB الدرجة المؤقتة للميتا: 5.6

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 12614
Nessus الأسم: FreeBSD : SA-04:02.shmat
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 52644
OpenVAS الأسم: FreeBSD Security Advisory (FreeBSD-SA-04:02.shmat.asc)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

01/02/2004 🔍
05/02/2004 +4 أيام 🔍
05/02/2004 +0 أيام 🔍
05/02/2004 +0 أيام 🔍
06/02/2004 +0 أيام 🔍
06/02/2004 +0 أيام 🔍
03/03/2004 +25 أيام 🔍
06/07/2004 +125 أيام 🔍
03/05/2009 +1762 أيام 🔍
15/10/2014 +1991 أيام 🔍
14/08/2024 +3591 أيام 🔍

المصادرالمعلومات

منتج: freebsd.org

استشارة: pine.nl
باحث: Joost Pol (DiGiT)
منظمة: Pine Digital Security
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2004-0114 (🔍)
GCVE (CVE): GCVE-0-2004-0114
GCVE (VulDB): GCVE-100-21627
X-Force: 15061
SecurityFocus: 9586 - BSD Kernel SHMAT System Call Privilege Escalation Vulnerability
Secunia: 10806
OSVDB: 3836 - Multiple BSD shmat() Privilege Escalation
Vulnerability Center: 21831 - FreeBSD <= 5.2 NetBSD <=1.3 OpenBSD <\x3D2.6 Local Privilege Escalation Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 15/10/2014 03:16 PM
تم التحديث: 14/08/2024 11:29 AM
التغييرات: 15/10/2014 03:16 PM (62), 02/09/2019 02:58 PM (18), 14/08/2024 11:29 AM (19)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة ◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!