| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Martin K. Peterson Gnome حتى 2.4.4. تتأثر وظيفة غير معروفة. عند التلاعب ينتج الحرمان من الخدمة. تم تسجيل هذه الثغرة تحت الرمز CVE-2003-0793. إذا كان A صحيحًا، يجب أن يكون الهجوم من داخل الشبكة المحلية. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Martin K. Peterson Gnome حتى 2.4.4. تتأثر وظيفة غير معروفة. عند التلاعب ينتج الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-404. تم اكتشاف الثغرة في 16/10/2003. المشكلة تم الافصاح عنها بتاريخ 16/10/2003 مع Mandrake Security (موقع إلكتروني). التنبيه متاح للتنزيل عبر mandrakesecure.net.
تم تسجيل هذه الثغرة تحت الرمز CVE-2003-0793. تم تعيين CVE في 17/09/2003. إذا كان A صحيحًا، يجب أن يكون الهجوم من داخل الشبكة المحلية. لا توجد تفاصيل تقنية متوفرة. لا يوجد استغلال متاح.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان14082(Mandrake Linux Security Advisory : gdm (MDKSA-2003:100)), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة Mandriva Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. وهو يعتمد على المنفذ0.
يمكنك تنزيل التصحيح من ftp.gnome.org. يُنصح بترقية المكون المتأثر.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 8846), X-Force (13447), Secunia (SA10024), Vulnerability Center (SBV-8627) , Tenable (14082).
متأثر
- Conectiva Linux 8.0/9.0
- MandrakeSoft Mandrake Linux 9.1/9.2
- MandrakeSoft Mandrake Linux Corporate Server 2.1 Slackware Slackware Linux 9.0/9.1
منتج
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 6.2
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: جزئي
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 14082
Nessus الأسم: Mandrake Linux Security Advisory : gdm (MDKSA-2003:100)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 53879
OpenVAS الأسم: Slackware Advisory SSA:2003-300-01 gdm security update
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: ftp.gnome.org
الجدول الزمني
17/09/2003 🔍16/10/2003 🔍
16/10/2003 🔍
16/10/2003 🔍
17/10/2003 🔍
21/10/2003 🔍
23/10/2003 🔍
17/11/2003 🔍
31/07/2004 🔍
09/07/2024 🔍
المصادر
استشارة: mandrakesecure.netباحث: These vulnerabilities were announced in a Mandrake advisory.
منظمة: Mandrake Security
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2003-0793 (🔍)
GCVE (CVE): GCVE-0-2003-0793
GCVE (VulDB): GCVE-100-340
X-Force: 13447 - GDM denial of service, Medium Risk
SecurityFocus: 8846 - Multiple GDM Local Denial Of Service Vulnerabilities
Secunia: 10024 - GDM Local Denial of Service Vulnerabilities, Not Critical
OSVDB: 2683 - GDM Input Size Memory Consumption Local DoS
Vulnerability Center: 8627
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 21/10/2003 11:28 AMتم التحديث: 09/07/2024 12:44 PM
التغييرات: 21/10/2003 11:28 AM (88), 26/06/2019 06:13 PM (1), 09/03/2021 06:48 AM (2), 09/07/2024 12:44 PM (15)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق