| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في CrossFire 1.9.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة setup من الملف request.c من العنصر Sound. ينتج عن التلاعب حدوث تلف الذاكرة.
أسم الثغرة الأمنية هوCVE-2006-1236. هنالك إكسبلويت متوفرة.
التفاصيل
تم أكتشاف ثغرة أمنية في CrossFire 1.9.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة setup من الملف request.c من العنصر Sound. ينتج عن التلاعب حدوث تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. تم الإعلان عن الثغرة 13/03/2006 من قبل landser (موقع إلكتروني). يمكن عرض الاستشارة من هنا vupen.com.
أسم الثغرة الأمنية هوCVE-2006-1236. حدث تعيين CVE في 14/03/2006. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا securityfocus.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 22551. يتم تعيينه إلى العائلة Debian Local Security Checks. إنه يعتمد على المنفذ 0.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 17093), X-Force (25252), Secunia (SA19237), Vulnerability Center (SBV-12934) , Tenable (22551).
منتج
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.9
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: landser
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 22551
Nessus الأسم: Debian DSA-1009-1 : crossfire - buffer overflow
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 56461
OpenVAS الأسم: Debian Security Advisory DSA 1009-1 (crossfire)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
13/03/2006 🔍13/03/2006 🔍
13/03/2006 🔍
13/03/2006 🔍
13/03/2006 🔍
14/03/2006 🔍
14/03/2006 🔍
14/03/2006 🔍
14/03/2006 🔍
14/10/2006 🔍
19/10/2006 🔍
12/03/2015 🔍
18/06/2024 🔍
المصادر
استشارة: vupen.com⛔باحث: landser
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2006-1236 (🔍)
GCVE (CVE): GCVE-0-2006-1236
GCVE (VulDB): GCVE-100-29211
X-Force: 25252
SecurityFocus: 17093 - CrossFire SetUp Remote Buffer Overflow Vulnerability
Secunia: 19237 - CrossFire "SetUp()" Buffer Overflow Vulnerability, Highly Critical
OSVDB: 23904 - CrossFire request.c SetUp() Function Remote Overflow
Vulnerability Center: 12934 - CrossFire Lobg Setup Sound Command Buffer Overflow, Medium
Vupen: ADV-2006-0951
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 12/03/2015 12:19 PMتم التحديث: 18/06/2024 07:26 AM
التغييرات: 12/03/2015 12:19 PM (68), 18/08/2017 11:29 PM (19), 08/07/2021 11:48 AM (3), 18/06/2024 07:26 AM (16)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق