IBM AIX 5.1/5.2/5.3 libc.a setlocale تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.9$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في IBM AIX 5.1/5.2/5.3. المشكلة أثرت على الدالة setlocale من الملف libc.a. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2006-2647. الإكسبلويت غير متوفرة. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في IBM AIX 5.1/5.2/5.3. المشكلة أثرت على الدالة setlocale من الملف libc.a. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-269. قد تم عرض المشكلة في01/05/2001. تم نشر الضعف 29/05/2006 مع IBM (موقع إلكتروني). يمكن تحميل الاستشارة من هنا www-1.ibm.com.

تم تسمية الثغرة بأسمCVE-2006-2647. تم إصدار CVE في 30/05/2006. التفاصيل التقنية متوفرة. هذه الثغرة شائعة أكثر من المعتاد. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 1854 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k.

تصحيح المشكلة هذه يمكن تحميله من هنا ibm.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 18114), X-Force (18620), Secunia (SA20325), SecurityTracker (ID 1016166) , Vulnerability Center (SBV-21162).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.8
VulDB الدرجة المؤقتة للميتا: 7.9

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 7.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: ibm.com

الجدول الزمنيالمعلومات

01/05/2001 🔍
26/05/2006 +1851 أيام 🔍
26/05/2006 +0 أيام 🔍
27/05/2006 +1 أيام 🔍
29/05/2006 +2 أيام 🔍
29/05/2006 +0 أيام 🔍
29/05/2006 +0 أيام 🔍
30/05/2006 +0 أيام 🔍
30/05/2006 +0 أيام 🔍
30/05/2006 +0 أيام 🔍
08/03/2009 +1013 أيام 🔍
29/08/2019 +3826 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: www-1.ibm.com
باحث: http://www.ibm.com
منظمة: IBM
الحالة: مؤكد

CVE: CVE-2006-2647 (🔍)
GCVE (CVE): GCVE-0-2006-2647
GCVE (VulDB): GCVE-100-2267
X-Force: 18620
SecurityFocus: 18114 - IBM AIX LSMCode Local Privilege Escalation Vulnerability
Secunia: 20325 - AIX lsmcode / update_flash Privilege Escalation Vulnerabilities, Less Critical
OSVDB: 25805 - IBM AIX lsmcode Unspecified Privilege Escalation
SecurityTracker: 1016166
Vulnerability Center: 21162 - IBM AIX 5.1 - 5.3 Untrusted Search Path Local Root Privileges Vulnerability, High
Vupen: ADV-2006-2007

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 30/05/2006 01:09 PM
تم التحديث: 29/08/2019 07:11 AM
التغييرات: 30/05/2006 01:09 PM (75), 29/08/2019 07:11 AM (11)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!