| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن OpenBSD 3.3/3.4. تتأثر وظيفة غير معروفة من الملف ibcs2_exec.c/exec_elf.c. تؤدي عملية التلاعب إلى تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2003-0955. يمكن استخدام هذا الهجوم على الشبكات المحلية فقط. علاوة على ذلك، يوجد استغلال متاح. يُفضل تثبيت تحديث لحل هذه المشكلة.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن OpenBSD 3.3/3.4. تتأثر وظيفة غير معروفة من الملف ibcs2_exec.c/exec_elf.c. تؤدي عملية التلاعب إلى تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-121. تم اكتشاف الخلل بتاريخ 17/11/2003. المشكلة تم الافصاح عنها بتاريخ 04/11/2003 بواسطة Georgi Guninski (موقع إلكتروني). التنبيه متاح للتنزيل عبر guninski.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2003-0955. تم تخصيص CVE في 19/11/2003. يمكن استخدام هذا الهجوم على الشبكات المحلية فقط. التفاصيل التقنية متوفرة. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.
في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على guninski.com. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 3.3. يتوفر تصحيح الثغرة على ftp.openbsd.org. يُفضل تثبيت تحديث لحل هذه المشكلة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 8978), X-Force (13614) , Secunia (SA10147).
منتج
النوع
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 5.9
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: جزئي
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: OpenBSD 3.3
تصحيح: ftp.openbsd.org
الجدول الزمني
04/11/2003 🔍04/11/2003 🔍
05/11/2003 🔍
05/11/2003 🔍
06/11/2003 🔍
17/11/2003 🔍
19/11/2003 🔍
15/12/2003 🔍
08/07/2024 🔍
المصادر
استشارة: guninski.comباحث: Georgi Guninski
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2003-0955 (🔍)
GCVE (CVE): GCVE-0-2003-0955
GCVE (VulDB): GCVE-100-368
X-Force: 13614 - OpenBSD ibcs2_exec.c and exec_elf.c denial of service, Medium Risk
SecurityFocus: 8978 - OpenBSD Local Malformed Binary Execution Denial of Service Vulnerability
Secunia: 10147 - OpenBSD Malformed Binary Execution Denial of Service Vulnerability, Not Critical
OSVDB: 2775 - OpenBSD Malformed Binary Execution DoS
SecuriTeam: securiteam.com
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 06/11/2003 09:57 AMتم التحديث: 08/07/2024 04:16 AM
التغييرات: 06/11/2003 09:57 AM (82), 27/06/2019 08:49 AM (2), 08/07/2024 04:16 AM (17)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق