ProSysInfo TFTP Server TFTPDWIN حتى 0.4.2 tftpd.exe تلف الذاكرة

التاريخالفارقربطjsonxmlCTI

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.3	$0-$5k	0.00

تم اكتشاف ثغرة مصنفة كـ خطيرة في ProSysInfo TFTP Server TFTPDWIN حتى 0.4.2. تتعلق المشكلة بالوظيفة $software_function في الملف tftpd.exe. تؤدي عملية التلاعب إلى تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-121. المشكلة تم الإبلاغ عنها بتاريخ 21/09/2006 بواسطة Parvez Anwar (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على vupen.com.

تُعرف هذه الثغرة باسم CVE-2006-4948. تم تعيين CVE في 22/09/2006. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية. تم توفير الاستغلال للتنزيل على securityfocus.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

تم التعرف على محاولات الهجوم عبر معرّف Snort 1941. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 20131), X-Force (29075), Secunia (SA21854) , Vulnerability Center (SBV-27074).

منتجالمعلومات

النوع

File Transfer Software

المجهز

ProSysInfo

الأسم

TFTP Server TFTPDWIN

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.3

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
المؤلف: Jacopo Cervini
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

OpenVAS ID: 100265
OpenVAS الأسم: ProSysInfo TFTPDWIN Remote Buffer Overflow Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

MetaSploit ID: tftpdwin_long_filename.rb
MetaSploit الأسم: TFTPDWIN v0.4.2 Long Filename Buffer Overflow
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
Snort ID: 1941
Snort رسالة: PROTOCOL-TFTP GET filename overflow attempt
Snort الفئة: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

SourceFire IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

21/09/2006 🔍
21/09/2006 +0 أيام 🔍
21/09/2006 +0 أيام 🔍
21/09/2006 +0 أيام 🔍
21/09/2006 +0 أيام 🔍
22/09/2006 +0 أيام 🔍
22/09/2006 +0 أيام 🔍
15/01/2007 +115 أيام 🔍
15/01/2007 +0 أيام 🔍
12/09/2010 +1336 أيام 🔍
12/03/2015 +1642 أيام 🔍
04/03/2017 +723 أيام 🔍

المصادرالمعلومات

استشارة: vupen.com⛔
باحث: Parvez Anwar
الحالة: مؤكد

CVE: CVE-2006-4948 (🔍)
GCVE (CVE): GCVE-0-2006-4948
GCVE (VulDB): GCVE-100-32420
X-Force: 29075
SecurityFocus: 20131 - ProSysInfo TFTPDWIN Remote Buffer Overflow Vulnerability
Secunia: 21854 - TFTP Server TFTPDWIN Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 29032 - TFTP Server TFTPDWIN Resource Handling Overflow
Vulnerability Center: 27074 - ProSysInfo TFTP Server TFTPDWIN 0.4.2 and Prior Remote Arbitrary Code Execution or DoS Vulnerability, High
Vupen: ADV-2006-3731

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 12/03/2015 03:51 PM
تم التحديث: 04/03/2017 02:46 PM
التغييرات: 12/03/2015 03:51 PM (68), 04/03/2017 02:46 PM (22)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة ◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!