Novell Client Firewall 2.0 Help Function تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
9.3$5k-$25k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Novell Client Firewall 2.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Help Function. ينتج عن التلاعب حدوث تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2004-2554. لا يوجد استغلال متاح. يوصى بتفعيل سياسات جدار الحماية المقيدة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Novell Client Firewall 2.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Help Function. ينتج عن التلاعب حدوث تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. تم العثور على الخلل في 23/01/2004. تم الإعلان عن الثغرة 27/02/2004 من خلال Secure Network Operations (موقع إلكتروني). يمكن عرض الاستشارة من هنا ciac.org.

أسم الثغرة الأمنية هوCVE-2004-2554. حدث تعيين CVE في 21/11/2005. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 35 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k.

يوصى بتفعيل سياسات جدار الحماية المقيدة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 9441), X-Force (15367), Secunia (SA11014) , SecurityTracker (ID 1008755).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.3
VulDB الدرجة المؤقتة للميتا: 9.3

VulDB الدرجة الأساسية: 9.3
VulDB الدرجة المؤقتة: 9.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: Firewall
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

18/01/2004 🔍
18/01/2004 +0 أيام 🔍
23/01/2004 +5 أيام 🔍
27/02/2004 +35 أيام 🔍
02/03/2004 +3 أيام 🔍
02/03/2004 +0 أيام 🔍
31/12/2004 +303 أيام 🔍
21/11/2005 +325 أيام 🔍
09/03/2015 +3395 أيام 🔍
19/07/2017 +863 أيام 🔍

المصادرالمعلومات

المجهز: novell.com

استشارة: ciac.org
منظمة: Secure Network Operations
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2004-2554 (🔍)
GCVE (CVE): GCVE-0-2004-2554
GCVE (VulDB): GCVE-100-23436
X-Force: 15367 - Novell Client Firewall tray icon allows elevated privileges
SecurityFocus: 9441 - Agnitum Outpost Firewall Local Privilege Escalation Vulnerability
Secunia: 11014 - Novell Client Firewall Privilege Escalation Vulnerability, Less Critical
OSVDB: 4120 - Novell Client Firewall Privilege Escalation
SecurityTracker: 1008755 - Agnitum Outpost Firewall Tray Icon Lets Local Users Execute Commands With SYSTEM Privileges

إدخالالمعلومات

تم الإنشاء: 09/03/2015 04:55 PM
تم التحديث: 19/07/2017 09:46 AM
التغييرات: 09/03/2015 04:55 PM (66), 19/07/2017 09:46 AM (6)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!