| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Monkey HTTP Daemon حتى 0.9.0. تتأثر وظيفة غير معروفة. عند التلاعب ينتج تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2005-1123. علاوة على ذلك، يوجد استغلال متاح. يُفضل ترقية المكون المصاب.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Monkey HTTP Daemon حتى 0.9.0. تتأثر وظيفة غير معروفة. عند التلاعب ينتج تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. تم اكتشاف الخلل بتاريخ 15/04/2005. المشكلة تم الافصاح عنها بتاريخ 15/04/2005 بواسطة Ciaran McCreesh مع Gentoo (موقع إلكتروني). التنبيه متاح للتنزيل عبر security.gentoo.org.
تم تسجيل هذه الثغرة تحت الرمز CVE-2005-1123. تم تخصيص CVE في 16/04/2005. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح.
في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 18061. ينتمي إلى عائلة Gentoo Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l.
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 0.9.1. يُفضل ترقية المكون المصاب.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 13188), Secunia (SA14953), Vulnerability Center (SBV-7643) , Tenable (18061).
منتج
النوع
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 4.8
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 18061
Nessus الأسم: GLSA-200504-14 : monkeyd: Multiple vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 54916
OpenVAS الأسم: Gentoo Security Advisory GLSA 200504-14 (monkeyd)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: HTTP Daemon 0.9.1
الجدول الزمني
13/04/2005 🔍13/04/2005 🔍
15/04/2005 🔍
15/04/2005 🔍
15/04/2005 🔍
15/04/2005 🔍
15/04/2005 🔍
15/04/2005 🔍
16/04/2005 🔍
16/04/2005 🔍
20/04/2005 🔍
02/05/2005 🔍
11/03/2015 🔍
31/05/2019 🔍
المصادر
استشارة: security.gentoo.orgباحث: Ciaran McCreesh
منظمة: Gentoo
الحالة: غير معرفة
CVE: CVE-2005-1123 (🔍)
GCVE (CVE): GCVE-0-2005-1123
GCVE (VulDB): GCVE-100-24868
SecurityFocus: 13188 - Monkey HTTP Daemon Zero Length File Request Denial Of Service Vulnerability
Secunia: 14953 - Monkey HTTP Daemon Denial of Service and Buffer Overflow Vulnerabilities, Highly Critical
OSVDB: 15512 - Monkey HTTP Zero Byte File Request DoS
Vulnerability Center: 7643 - DoS in Monkey Daemon <0.9.1 via Zero Byte File Request, High
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 11/03/2015 11:41 AMتم التحديث: 31/05/2019 04:27 PM
التغييرات: 11/03/2015 11:41 AM (78), 31/05/2019 04:27 PM (5)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق