Streamripper حتى 1.62 lib/http.c httplib_parse_sc_header تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة. في Streamripper حتى 1.62. تتأثر الوظيفة httplib_parse_sc_header في المكتبة lib/http.c. عند التلاعب ينتج تلف الذاكرة.
يتم تداول هذه الثغرة تحت اسم CVE-2007-4337. لا يوجد استغلال متاح.
يُنصح بترقية المكون المتأثر.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة. في Streamripper حتى 1.62. تتأثر الوظيفة httplib_parse_sc_header في المكتبة lib/http.c. عند التلاعب ينتج تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. المشكلة تم نشرها بتاريخ 12/08/2007 (موقع إلكتروني). الاستشارة متوفرة هنا sourceforge.net.
يتم تداول هذه الثغرة تحت اسم CVE-2007-4337. تم تعيين CVE في 14/08/2007. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان26043(GLSA-200709-03 : Streamripper: Buffer overflow), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة Gentoo Local Security Checks. وهو يعتمد على المنفذ0.
إذا تمت الترقية إلى الإصدار 1.61.1، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 25278), X-Force (36057), Secunia (SA33061), SecurityTracker (ID 1018553) , Vulnerability Center (SBV-16059).
منتج
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 5.9
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 26043
Nessus الأسم: GLSA-200709-03 : Streamripper: Buffer overflow
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 62845
OpenVAS الأسم: Debian Security Advisory DSA 1683-1 (streamripper)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Streamripper 1.61.1
الجدول الزمني
12/08/2007 🔍12/08/2007 🔍
12/08/2007 🔍
13/08/2007 🔍
14/08/2007 🔍
14/08/2007 🔍
14/08/2007 🔍
14/09/2007 🔍
18/09/2007 🔍
16/03/2015 🔍
21/07/2021 🔍
المصادر
استشارة: sourceforge.netالحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2007-4337 (🔍)
GCVE (CVE): GCVE-0-2007-4337
GCVE (VulDB): GCVE-100-38320
OVAL: 🔍
X-Force: 36057
SecurityFocus: 25278 - Streamripper HTTP Header Parsing Buffer Overflow Vulnerabilities
Secunia: 33061
OSVDB: 39533 - Streamripper lib/http.c httplib_parse_sc_header() Function Multiple HTTP Header Processing Overflows
SecurityTracker: 1018553 - Streamripper Buffer Overflows in httplib_parse_sc_header() Let Remote Users Execute Arbitrary Code
Vulnerability Center: 16059 - Streamripper < 1.62.2 Remote Code Execution via Long HTTP Headers, High
Vupen: ADV-2007-2858
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 16/03/2015 12:18 PMتم التحديث: 21/07/2021 02:56 PM
التغييرات: 16/03/2015 12:18 PM (71), 22/08/2017 11:24 AM (11), 21/07/2021 02:56 PM (3)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق