Trusted Computing Group tpm2-tss Tss2_RC_SetHandler/Tss2_RC_Decode تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة. في Trusted Computing Group tpm2-tss. تتأثر الوظيفة Tss2_RC_SetHandler/Tss2_RC_Decode. عند التلاعب ينتج تلف الذاكرة.
يتم تداول هذه الثغرة تحت اسم CVE-2023-22745. يمكن شن الهجوم هذا عن بعد. لا يتوفر أي استغلال.
يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة. في Trusted Computing Group tpm2-tss. تتأثر الوظيفة Tss2_RC_SetHandler/Tss2_RC_Decode. عند التلاعب ينتج تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-120. المشكلة تم نشرها بتاريخ 20/01/2023 كـ GHSA-4j3v-fh23-vx67. الاستشارة متوفرة هنا github.com.
يتم تداول هذه الثغرة تحت اسم CVE-2023-22745. تم تعيين CVE في 06/01/2023. يمكن شن الهجوم هذا عن بعد. تتوفر معلومات تقنية. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان236580(Alibaba Cloud Linux 3 : 0006: tpm2-tss (ALINUX3-SA-2024:0006)), يمكنك من الكشف عن وجود هذه الثغرة.
أسم الباتش التصحيحي هو306490c8d848c367faa2d9df81f5e69dab46ffb5. التحديث متوفر للتنزيل على github.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (236580).
متأثر
- Open Source CentOS
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- Gentoo Linux
- Red Hat OpenShift
- Meinberg LANTIME
منتج
المجهز
الأسم
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 6.4
VulDB الدرجة الأساسية: 6.6
VulDB الدرجة المؤقتة: 6.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 6.4
NVD متجه: 🔍
CNA الدرجة الأساسية: 6.4
CNA متجه (GitHub, Inc.): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-120 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 236580
Nessus الأسم: Alibaba Cloud Linux 3 : 0006: tpm2-tss (ALINUX3-SA-2024:0006)
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: 306490c8d848c367faa2d9df81f5e69dab46ffb5
الجدول الزمني
06/01/2023 🔍20/01/2023 🔍
20/01/2023 🔍
30/12/2025 🔍
المصادر
استشارة: GHSA-4j3v-fh23-vx67الحالة: مؤكد
CVE: CVE-2023-22745 (🔍)
GCVE (CVE): GCVE-0-2023-22745
GCVE (VulDB): GCVE-100-219025
CERT Bund: WID-SEC-2023-2853 - Red Hat Enterprise Linux: Mehrere Schwachstellen
إدخال
تم الإنشاء: 20/01/2023 08:34 AMتم التحديث: 30/12/2025 11:56 PM
التغييرات: 20/01/2023 08:34 AM (51), 21/05/2025 04:56 PM (17), 29/10/2025 04:28 PM (11), 21/11/2025 10:09 PM (1), 30/12/2025 11:56 PM (7)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق