UFO2000 Svn 1057 multiplay.cpp تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.9	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في UFO2000 Svn 1057. تتأثر الوظيفة $software_function من الملف multiplay.cpp. عند التلاعب ينتج تلف الذاكرة. يتم تداول هذه الثغرة تحت اسم CVE-2006-3789. لا يوجد أي استغلال متوفر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في UFO2000 Svn 1057. تتأثر الوظيفة $software_function من الملف multiplay.cpp. عند التلاعب ينتج تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم أكتشافها بتاريخ16/07/2006. المشكلة تم نشرها بتاريخ 24/07/2006 بواسطة Luigi Auriemma (موقع إلكتروني). الاستشارة متوفرة هنا vupen.com.

يتم تداول هذه الثغرة تحت اسم CVE-2006-3789. تمت إحالة الـ سي في أي21/07/2006. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.

تم أعتبراها على أنها إثبات المفهوم. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة8 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان24722(GLSA-200702-10 : UFO2000: Multiple vulnerabilities), يمكنك من البحث عن وجود هذه الثغرة الأمنية. ينتمي إلى عائلة Gentoo Local Security Checks. يعمل المكون الإضافي في سياق النوع l.

تم نشر إجراء تخفيف محتمل 8 أشهر بعد الكشف عن الثغرة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 19035), X-Force (27802), Secunia (SA21091), SecurityTracker (ID 1016503) , Vulnerability Center (SBV-14517).

منتجالمعلومات

الأسم

• UFO2000

النسخة

• Svn 1057

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.9

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 24722
Nessus الأسم: GLSA-200702-10 : UFO2000: Multiple vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 58057
OpenVAS الأسم: Gentoo Security Advisory GLSA 200702-10 (ufo2000)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

16/07/2006 🔍
17/07/2006 +1 أيام 🔍
17/07/2006 +0 أيام 🔍
18/07/2006 +1 أيام 🔍
21/07/2006 +3 أيام 🔍
24/07/2006 +3 أيام 🔍
24/07/2006 +0 أيام 🔍
24/07/2006 +0 أيام 🔍
25/02/2007 +216 أيام 🔍
27/02/2007 +2 أيام 🔍
05/03/2007 +6 أيام 🔍
12/03/2015 +2929 أيام 🔍
16/07/2019 +1587 أيام 🔍

المصادرالمعلومات

استشارة: vupen.com⛔
باحث: Luigi Auriemma
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2006-3789 (🔍)
GCVE (CVE): GCVE-0-2006-3789
GCVE (VulDB): GCVE-100-31474
X-Force: 27802
SecurityFocus: 19035 - UFO2000 Multiple Remote Vulnerabilities
Secunia: 21091 - UFO2000 Multiple Vulnerabilities, Moderately Critical
OSVDB: 27343 - UFO2000 data code execution
SecurityTracker: 1016503
Vulnerability Center: 14517 - UFO2000 Multiple Index Errors Allow Remote Code Execution and Denial of Service, High
Vupen: ADV-2006-2837

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 12/03/2015 02:25 PM
تم التحديث: 16/07/2019 09:31 AM
التغييرات: 12/03/2015 02:25 PM (80), 16/07/2019 09:31 AM (6)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!