Pan Vision IGI 2 Covert Strike حتى 1.3 Logging logging تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Pan Vision IGI 2 Covert Strike حتى 1.3. تتأثر وظيفة غير معروفة من المكون Logging. عند التلاعب ينتج تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2004-1900. بالإضافة إلى ذلك، يتوفر استغلال.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Pan Vision IGI 2 Covert Strike حتى 1.3. تتأثر وظيفة غير معروفة من المكون Logging. عند التلاعب ينتج تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم الافصاح عنها بتاريخ 05/04/2004 بواسطة Luigi Auriemma (موقع إلكتروني). التنبيه متاح للتنزيل عبر marc.theaimsgroup.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2004-1900. تم إصدار CVE في 04/05/2005. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 10053), X-Force (15742), Secunia (SA11299) , SecurityTracker (ID 1009667).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.9
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
05/04/2004 🔍05/04/2004 🔍
05/04/2004 🔍
05/04/2004 🔍
06/04/2004 🔍
06/04/2004 🔍
31/12/2004 🔍
04/05/2005 🔍
09/03/2015 🔍
17/07/2017 🔍
المصادر
استشارة: marc.theaimsgroup.comباحث: Luigi Auriemma
الحالة: غير معرفة
CVE: CVE-2004-1900 (🔍)
GCVE (CVE): GCVE-0-2004-1900
GCVE (VulDB): GCVE-100-22957
X-Force: 15742 - IGI 2 Covert Strike server rcon format string
SecurityFocus: 10053 - Pan Vision IGI-2 Covert Strike Remote Format String Vulnerability
Secunia: 11299 - IGI 2: Covert Strike Format String and Denial of Service Vulnerabilities, Highly Critical
OSVDB: 4966 - IGI 2 Covert Strike RCON Format String Remote Command Execution
SecurityTracker: 1009667 - IGI-2 Covert Strike Game Format String Flaw Lets Remote Users Execute Arbitrary Code
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 09/03/2015 03:52 PMتم التحديث: 17/07/2017 12:20 AM
التغييرات: 09/03/2015 03:52 PM (63), 17/07/2017 12:20 AM (6)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق