SGI IRIX 6.5 /bin/jsh تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.9	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في SGI IRIX 6.5. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف /bin/jsh. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2005-0113. هنالك إكسبلويت متوفرة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في SGI IRIX 6.5. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف /bin/jsh. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. قد تم عرض المشكلة في01/06/1998. تم إصدار التحذير حول الضعف 13/01/2005 عن طريق iDefense Labs بالتعاون مع iDEFENSE Labs (موقع إلكتروني). يمكن قراءة الاستشارة من هنا archives.neohapsis.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2005-0113. تم تخصيص CVE في 18/01/2005. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 2418 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 12259), X-Force (18894), Secunia (SA13858) , SecurityTracker (ID 1012894).

منتجالمعلومات

النوع

• Operating System

المجهز

• SGI

الأسم

• IRIX

النسخة

• 6.5

الرخصة

• تجاري

الدعم

• end of life (old version)

موقع إلكتروني

• المجهز: http://www.sgi.com/

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.4
VulDB الدرجة المؤقتة للميتا: 7.9

VulDB الدرجة الأساسية: 8.4
VulDB الدرجة المؤقتة: 7.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

الجدول الزمنيالمعلومات

01/06/1998 🔍
13/01/2005 +2418 أيام 🔍
13/01/2005 +0 أيام 🔍
14/01/2005 +1 أيام 🔍
14/01/2005 +0 أيام 🔍
14/01/2005 +0 أيام 🔍
14/01/2005 +0 أيام 🔍
14/01/2005 +0 أيام 🔍
18/01/2005 +3 أيام 🔍
10/03/2015 +3703 أيام 🔍
11/04/2019 +1493 أيام 🔍

المصادرالمعلومات

المجهز: sgi.com

استشارة: archives.neohapsis.com
باحث: iDefense Labs
منظمة: iDEFENSE Labs
الحالة: غير معرفة

CVE: CVE-2005-0113 (🔍)
GCVE (CVE): GCVE-0-2005-0113
GCVE (VulDB): GCVE-100-23843
X-Force: 18894
SecurityFocus: 12259 - SGI InPerson Local Privilege Escalation Vulnerability
Secunia: 13858 - SGI IRIX inpview Privilege Escalation Vulnerability, Less Critical
OSVDB: 12915 - IRIX inpview Environment Variable Local Privilege Escalation
SecurityTracker: 1012894

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 10/03/2015 03:27 PM
تم التحديث: 11/04/2019 08:59 PM
التغييرات: 10/03/2015 03:27 PM (67), 11/04/2019 08:59 PM (1)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!