| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في GNU Binutils. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة as_bad من الملف messages.c. تؤدي عملية التلاعب إلى تلف الذاكرة.
أسم الثغرة الأمنية هوCVE-2005-4807. علاوة على ذلك، يوجد استغلال متاح.
التفاصيل
تم أكتشاف ثغرة أمنية في GNU Binutils. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة as_bad من الملف messages.c. تؤدي عملية التلاعب إلى تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. تم التعرف على الثغرة بتاريخ 18/07/2005. تم الإعلان عن الثغرة 17/08/2006 من قبل Tavis Ormandy (taviso) من خلال Gentoo (موقع إلكتروني). يمكن عرض الاستشارة من هنا ubuntu.com.
أسم الثغرة الأمنية هوCVE-2005-4807. تم إصدار CVE في 18/08/2006. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا securityfocus.com. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 166 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 27915. تم تصنيفه ضمن عائلة Ubuntu Local Security Checks. هو يعتمد على المنفذ 0.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 19555), Secunia (SA21508), Vulnerability Center (SBV-16945) , Tenable (27915).
منتج
النوع
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.gnu.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.6
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 27915
Nessus الأسم: Ubuntu 5.04 / 5.10 : binutils vulnerability (USN-336-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
18/07/2005 🔍18/07/2005 🔍
31/12/2005 🔍
31/12/2005 🔍
17/08/2006 🔍
17/08/2006 🔍
17/08/2006 🔍
17/08/2006 🔍
18/08/2006 🔍
10/11/2007 🔍
29/11/2007 🔍
12/03/2015 🔍
02/01/2025 🔍
المصادر
المجهز: gnu.orgاستشارة: ubuntu.com
باحث: Tavis Ormandy (taviso)
منظمة: Gentoo
الحالة: غير معرفة
CVE: CVE-2005-4807 (🔍)
GCVE (CVE): GCVE-0-2005-4807
GCVE (VulDB): GCVE-100-28112
SecurityFocus: 19555 - GNU BinUtils GAS Buffer Overflow Vulnerability
Secunia: 21508 - GNU Binutils assembler Buffer Overflow Vulnerability, Less Critical
OSVDB: 27960 - GNU Binutils Assembler as_bad() Function Local Overflow
Vulnerability Center: 16945 - GNU Binutils before 20050721 GAS Stack Based Buffer Overflow Allows Code Execution via a .c File, Medium
Vupen: ADV-2006-3307
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 12/03/2015 11:11 AMتم التحديث: 02/01/2025 04:58 PM
التغييرات: 12/03/2015 11:11 AM (63), 09/01/2017 09:11 AM (18), 07/07/2021 10:55 AM (3), 02/01/2025 04:58 PM (19)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق