| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في LTSP Linux Terminal Server Project 0.99. المشكلة أثرت على دالة غير معروفة من العنصر Terminal Server. عند التلاعب ينتج تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2008-1293. لا يتوفر أي استغلال. من المستحسن ترقية المكون المتضرر.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في LTSP Linux Terminal Server Project 0.99. المشكلة أثرت على دالة غير معروفة من العنصر Terminal Server. عند التلاعب ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-264. تم العثور على الخلل في 28/04/2008. تم نشر الضعف 29/04/2008 (موقع إلكتروني). يمكن تحميل الاستشارة من هنا xforce.iss.net.
تم تسمية الثغرة بأسمCVE-2008-1293. حدث تعيين CVE في 12/03/2008. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 32190. تم إسناده إلى عائلة Ubuntu Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. إنه يعتمد على المنفذ 0.
من المستحسن ترقية المكون المتضرر. تم توفير إجراء وقائي محتمل 1 أسابيع بعد إعلان الثغرة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 28960), X-Force (42080), Secunia (SA29959), SecurityTracker (ID 1019940) , Vulnerability Center (SBV-18347).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.4VulDB الدرجة المؤقتة للميتا: 5.2
VulDB الدرجة الأساسية: 5.4
VulDB الدرجة المؤقتة: 5.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: جزئي
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 32190
Nessus الأسم: Ubuntu 6.06 LTS / 7.04 / 7.10 : ltsp vulnerability (USN-610-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 60866
OpenVAS الأسم: Debian Security Advisory DSA 1561-1 (ldm)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
12/03/2008 🔍28/04/2008 🔍
28/04/2008 🔍
28/04/2008 🔍
29/04/2008 🔍
29/04/2008 🔍
29/04/2008 🔍
06/05/2008 🔍
09/05/2008 🔍
11/05/2008 🔍
16/03/2015 🔍
10/08/2019 🔍
المصادر
استشارة: xforce.iss.netالحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2008-1293 (🔍)
GCVE (CVE): GCVE-0-2008-1293
GCVE (VulDB): GCVE-100-42181
OVAL: 🔍
X-Force: 42080
SecurityFocus: 28960 - Linux Terminal Server Project 'ldm' Information Disclosure Vulnerability
Secunia: 29959
OSVDB: 44681 - Linux Terminal Server Project - 'ldm' Information Disclosure Issue
SecurityTracker: 1019940
Vulnerability Center: 18347 - Linux Terminal Server Project (LTSP) Allows Remote Attacker to Disclose Sensitive Information, Medium
إدخال
تم الإنشاء: 16/03/2015 05:00 PMتم التحديث: 10/08/2019 09:07 AM
التغييرات: 16/03/2015 05:00 PM (73), 10/08/2019 09:07 AM (12)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق