| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Asterisk Zaptel 1.4.5.1. تتأثر الوظيفة $software_function من الملف sethdlc.c. تؤدي عملية التلاعب إلى تلف الذاكرة.
يتم تداول هذه الثغرة تحت اسم CVE-2007-5690. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. لا يوجد استغلال متاح.
وجود هذه الثغرة الأمنية هو أمر مشكوك به في الوقت الحالي.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Asterisk Zaptel 1.4.5.1. تتأثر الوظيفة $software_function من الملف sethdlc.c. تؤدي عملية التلاعب إلى تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. المشكلة تم نشرها بتاريخ 29/10/2007 بواسطة Michal Bucko كـ Posting (Bugtraq). الاستشارة متوفرة هنا securityfocus.com.
يتم تداول هذه الثغرة تحت اسم CVE-2007-5690. تم تعيين CVE في 29/10/2007. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. وجود هذه الثغرة الأمنية هو أمر مشكوك به في الوقت الحالي. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان28302(Fedora 8 : zaptel-1.4.6-1.fc8 (2007-2860)), يمكنك من الكشف عن وجود هذه الثغرة. تم تصنيفه ضمن عائلة Fedora Local Security Checks. وهو يعتمد على المنفذ0.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 26160), X-Force (37335), SecurityTracker (ID 1018885), Vulnerability Center (SBV-16972) , Tenable (28302).
منتج
النوع
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.9VulDB الدرجة المؤقتة للميتا: 5.9
VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 28302
Nessus الأسم: Fedora 8 : zaptel-1.4.6-1.fc8 (2007-2860)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 861198
OpenVAS الأسم: Family Connections argv[1] Parameter Remote Arbitrary Command Execution Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
20/10/2007 🔍22/10/2007 🔍
29/10/2007 🔍
29/10/2007 🔍
29/10/2007 🔍
01/11/2007 🔍
26/11/2007 🔍
03/12/2007 🔍
16/03/2015 🔍
08/08/2024 🔍
المصادر
استشارة: securityfocus.com⛔باحث: Michal Bucko
الحالة: مؤكد
متنازع عليه: 🔍
CVE: CVE-2007-5690 (🔍)
GCVE (CVE): GCVE-0-2007-5690
GCVE (VulDB): GCVE-100-39440
X-Force: 37335
SecurityFocus: 26160 - Zaptel SetHDLC.C Local Buffer Overflow Vulnerability
SecurityTracker: 1018885 - [Vendor Disputes Security Impact] Zaptel Buffer Overflow in 'sethdlc.c' May Let Local Users Gain Elevated Privileges
Vulnerability Center: 16972 - Digium Asterisk Zaptel Buffer Overflow Allows Local Users to Elevate Privileges, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 16/03/2015 12:18 PMتم التحديث: 08/08/2024 05:51 PM
التغييرات: 16/03/2015 12:18 PM (62), 24/12/2017 09:35 AM (14), 29/07/2021 02:37 PM (2), 08/08/2024 05:51 PM (16)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق