| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة. في FreeBSD حتى 6.1. تتأثر الوظيفة $software_function من المكون LPC Option Handler. ينتج عن التلاعب حدوث تلف الذاكرة.
يتم تداول هذه الثغرة تحت اسم CVE-2006-4304. الإكسبلويت غير متوفرة.
يوصى بترقية العنصر المتأثر.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة. في FreeBSD حتى 6.1. تتأثر الوظيفة $software_function من المكون LPC Option Handler. ينتج عن التلاعب حدوث تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. تم التعرف على الثغرة بتاريخ 23/08/2006. المشكلة تم نشرها بتاريخ 24/08/2006 بواسطة Martin Husemann and Pavel Cahyna (موقع إلكتروني). الاستشارة متوفرة هنا security.freebsd.org.
يتم تداول هذه الثغرة تحت اسم CVE-2006-4304. تم إصدار CVE في 22/08/2006. التفاصيل التقنية غير متوفرة. الإكسبلويت غير متوفرة.
بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 57294. يتم تعيينه إلى العائلة FreeBSD Local Security Checks. الملحق يعمل بحسب الصنفl.
يمكن تحميل تصحيح المشكلة من هنا ftp.FreeBSD.org. يوصى بترقية العنصر المتأثر. التصحيح تم نشره6 سنوات بعد الافصاح عن الثغرة الأمنية.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 19684), X-Force (28562), Secunia (SA21731), SecurityTracker (ID 1016745) , Vulnerability Center (SBV-20702).
منتج
النوع
الأسم
النسخة
الرخصة
موقع إلكتروني
- منتج: https://www.freebsd.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.4
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 57294
Nessus الأسم: FreeBSD : opera -- multiple vulnerabilities (a4a809d8-25c8-11e1-b531-00215c6a37bb) (BEAST)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 57294
OpenVAS الأسم: FreeBSD Security Advisory (FreeBSD-SA-06:18.ppp.asc)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: ftp.FreeBSD.org
الجدول الزمني
22/08/2006 🔍23/08/2006 🔍
23/08/2006 🔍
23/08/2006 🔍
23/08/2006 🔍
24/08/2006 🔍
24/08/2006 🔍
24/08/2006 🔍
29/08/2006 🔍
04/09/2006 🔍
03/02/2009 🔍
13/12/2011 🔍
14/12/2011 🔍
13/03/2021 🔍
المصادر
منتج: freebsd.orgاستشارة: security.freebsd.org
باحث: Martin Husemann, Pavel Cahyna
الحالة: مؤكد
CVE: CVE-2006-4304 (🔍)
GCVE (CVE): GCVE-0-2006-4304
GCVE (VulDB): GCVE-100-2487
X-Force: 28562 - BSD PPP link control protocol (LCP) buffer overflow, Low Risk
SecurityFocus: 19684 - NetBSD In-Kernel PPP Multiple Buffer Overflow Vulnerabilities
Secunia: 21731
OSVDB: 28176 - FreeBSD ppp LCP Packet Option Processing Remote Overflow
SecurityTracker: 1016745
Vulnerability Center: 20702 - FreeBSD, NetBSD and OpenBSD Remote Code Execution and DoS Vulnerability via Crafted LCP Packets, Critical
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 29/08/2006 11:01 AMتم التحديث: 13/03/2021 12:32 PM
التغييرات: 29/08/2006 11:01 AM (92), 26/08/2019 12:27 PM (2), 13/03/2021 12:32 PM (3)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق