Ethan Galstad Nagios 1.4.9 تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.6$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Ethan Galstad Nagios 1.4.9. تتأثر وظيفة غير معروفة. عند التلاعب ينتج تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2007-5198. علاوة على ذلك، يوجد استغلال متاح. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Ethan Galstad Nagios 1.4.9. تتأثر وظيفة غير معروفة. عند التلاعب ينتج تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم أكتشافها بتاريخ28/09/2007. المشكلة تم الافصاح عنها بتاريخ 08/10/2007 بواسطة Nobuhiro Ban (موقع إلكتروني). التنبيه متاح للتنزيل عبر sourceforge.net.

تم تسجيل هذه الثغرة تحت الرمز CVE-2007-5198. تمت إحالة الـ سي في أي04/10/2007. لا توجد تفاصيل تقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

تم أعتبراها على أنها إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على exploit-db.com. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة6 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان31055(Debian DSA-1495-1 : nagios-plugins - buffer overflows), يمكنك من البحث عن وجود هذه الثغرة الأمنية. ينتمي إلى عائلة Debian Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. اعتماداً على المنفذ0.

يمكنك تنزيل التصحيح من sourceforge.net. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. تم إصدار وسيلة معالجة محتملة 5 أشهر عقب الإفصاح عن الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 25952), X-Force (36995), Secunia (SA29862), Vulnerability Center (SBV-16612) , Tenable (31055).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 31055
Nessus الأسم: Debian DSA-1495-1 : nagios-plugins - buffer overflows
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 60370
OpenVAS الأسم: Debian Security Advisory DSA 1495-1 (nagios-plugins)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: sourceforge.net

الجدول الزمنيالمعلومات

16/06/2007 🔍
16/07/2007 +30 أيام 🔍
28/09/2007 +74 أيام 🔍
04/10/2007 +6 أيام 🔍
04/10/2007 +0 أيام 🔍
08/10/2007 +4 أيام 🔍
08/10/2007 +0 أيام 🔍
18/10/2007 +9 أيام 🔍
22/10/2007 +4 أيام 🔍
12/02/2008 +113 أيام 🔍
14/02/2008 +2 أيام 🔍
17/04/2008 +63 أيام 🔍
25/12/2024 +6096 أيام 🔍

المصادرالمعلومات

استشارة: sourceforge.net
باحث: Nobuhiro Ban
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2007-5198 (🔍)
GCVE (CVE): GCVE-0-2007-5198
GCVE (VulDB): GCVE-100-3364

OVAL: 🔍

X-Force: 36995
SecurityFocus: 25952 - Nagios Plugins Location Header Remote Buffer Overflow Vulnerability
Secunia: 29862
OSVDB: 41639 - Nagios Plugins check_http.c redir Function Location Header Response Overflow
Vulnerability Center: 16612 - Nagios Plugins Buffer Overflow Allows Remote Attackers to Execute Arbitrary Code, High
Vupen: ADV-2007-3394

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 18/10/2007 09:48 AM
تم التحديث: 25/12/2024 08:14 AM
التغييرات: 18/10/2007 09:48 AM (91), 28/07/2019 11:18 PM (1), 25/12/2024 08:14 AM (22)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!