Psionic Logcheck 1.1.0 Temp File /var/tmp تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
2.8$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Psionic Logcheck 1.1.0. المشكلة أثرت على دالة غير معروفة من الملف /var/tmp من العنصر Temp File Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2004-0404. لا يتوفر أي استغلال. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Psionic Logcheck 1.1.0. المشكلة أثرت على دالة غير معروفة من الملف /var/tmp من العنصر Temp File Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-61. تم نشر الضعف 07/07/2004 بواسطة Christian Jaeger (موقع إلكتروني). يمكن تحميل الاستشارة من هنا debian.org.

تم تسمية الثغرة بأسمCVE-2004-0404. تمت إحالة الـ سي في أي14/04/2004. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان16036(Mandrake Linux Security Advisory : logcheck (MDKSA-2004:155)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. يتم تعيينه إلى العائلة Mandriva Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. اعتماداً على المنفذ0.

تحديث النسخة إلى إصدار1.1.1 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. تم توفير إجراء وقائي محتمل 6 أشهر بعد إعلان الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 10162), X-Force (15888), Secunia (SA11399) , Tenable (16036).

منتجالمعلومات

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 2.9
VulDB الدرجة المؤقتة للميتا: 2.8

VulDB الدرجة الأساسية: 2.9
VulDB الدرجة المؤقتة: 2.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-61 / CWE-59
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 16036
Nessus الأسم: Mandrake Linux Security Advisory : logcheck (MDKSA-2004:155)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53182
OpenVAS الأسم: Debian Security Advisory DSA 488-1 (logcheck)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Logcheck 1.1.1

الجدول الزمنيالمعلومات

14/04/2004 🔍
17/04/2004 +3 أيام 🔍
19/04/2004 +2 أيام 🔍
07/07/2004 +79 أيام 🔍
07/07/2004 +0 أيام 🔍
22/12/2004 +168 أيام 🔍
23/12/2004 +1 أيام 🔍
17/10/2014 +3585 أيام 🔍
29/04/2019 +1655 أيام 🔍

المصادرالمعلومات

استشارة: debian.org
باحث: Christian Jaeger
الحالة: غير معرفة

CVE: CVE-2004-0404 (🔍)
GCVE (CVE): GCVE-0-2004-0404
GCVE (VulDB): GCVE-100-21909
X-Force: 15888
SecurityFocus: 10162 - Logcheck Insecure Temporary Directory Vulnerability
Secunia: 11399 - logcheck Insecure Creation of Temporary Directory, Not Critical

إدخالالمعلومات

تم الإنشاء: 17/10/2014 04:25 PM
تم التحديث: 29/04/2019 05:33 PM
التغييرات: 17/10/2014 04:25 PM (72), 29/04/2019 05:33 PM (2)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!