Easy Software Products CUPS 1.3.5 process_browse_data تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Easy Software Products CUPS 1.3.5. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2008-0882. الإكسبلويت غير متوفرة. من المستحسن ترقية المكون المتضرر.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Easy Software Products CUPS 1.3.5. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. تم العثور على الخلل في 07/01/2008. المشكلة تمت مشاركتها بتاريخ 20/02/2008 بواسطة H Blischke (موقع إلكتروني). يمكنك تنزيل التنبيه من cups.org.
تحمل هذه الثغرة المعرف CVE-2008-0882. حدث تعيين CVE في 21/02/2008. التفاصيل التقنية متوفرة. معدل انتشار هذه الثغرة يفوق المتوسط. الإكسبلويت غير متوفرة.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 44 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 67661. تم إسناده إلى عائلة Oracle Linux Local Security Checks. الملحق يعمل بحسب الصنفl. إنه يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق42002 (CUPS "process_browse_data()" Remote Double Free Denial of Service Vulnerability).
التحديث متوفر للتنزيل على cups.org. من المستحسن ترقية المكون المتضرر. التصحيح تم نشره6 أيام بعد الافصاح عن الثغرة الأمنية.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 27906), X-Force (40790), Secunia (SA29132), SecurityTracker (ID 1019473) , Vulnerability Center (SBV-17733).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 5.9
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 67661
Nessus الأسم: Oracle Linux 5 : cups (ELSA-2008-0157)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 60619
OpenVAS الأسم: Debian Security Advisory DSA 1530-1 (cupsys)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: cups.org
الجدول الزمني
07/01/2008 🔍20/02/2008 🔍
20/02/2008 🔍
20/02/2008 🔍
21/02/2008 🔍
21/02/2008 🔍
21/02/2008 🔍
21/02/2008 🔍
26/02/2008 🔍
26/02/2008 🔍
04/03/2008 🔍
12/07/2013 🔍
06/08/2019 🔍
المصادر
استشارة: cups.orgباحث: H Blischke
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2008-0882 (🔍)
GCVE (CVE): GCVE-0-2008-0882
GCVE (VulDB): GCVE-100-3631
OVAL: 🔍
X-Force: 40790
SecurityFocus: 27906 - CUPS 'process_browse_data()' Remote Double Free Denial of Service Vulnerability
Secunia: 29132 - Mandriva update for cups, Less Critical
OSVDB: 42030 - CUPS process_browse_data() Function Double-free Arbitrary Code Execution
SecurityTracker: 1019473
Vulnerability Center: 17733 - CUPS Process_browse_data Allows Remote Attacker to Execute Arbitrary Code and Cause DoS, High
Vupen: ADV-2008-0623
إدخال
تم الإنشاء: 04/03/2008 09:35 AMتم التحديث: 06/08/2019 06:30 AM
التغييرات: 04/03/2008 09:35 AM (93), 06/08/2019 06:30 AM (7)
كامل: 🔍
Cache ID: 216:DA9:103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق