| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة. في OpenTTD 0.6.1/0.6.2-rc1/0.6.2-rc2. تتأثر الوظيفة TruncateString. تؤدي عملية التلاعب إلى تلف الذاكرة.
يتم تداول هذه الثغرة تحت اسم CVE-2008-3576. الإكسبلويت غير متوفرة.
ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة. في OpenTTD 0.6.1/0.6.2-rc1/0.6.2-rc2. تتأثر الوظيفة TruncateString. تؤدي عملية التلاعب إلى تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم أكتشافها بتاريخ01/08/2008. المشكلة تم نشرها بتاريخ 10/08/2008 (موقع إلكتروني). الاستشارة متوفرة هنا security.gentoo.org.
يتم تداول هذه الثغرة تحت اسم CVE-2008-3576. تمت إحالة الـ سي في أي10/08/2008. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
تم أعتبراها على أنها إثبات المفهوم. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة9 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان35799(GLSA-200903-09 : OpenTTD: Execution of arbitrary code), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةGentoo Local Security Checks. الملحق يعمل بحسب الصنفl.
تحديث النسخة إلى إصدار0.6.1 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. التصحيح تم نشره8 أشهر بعد الافصاح عن الثغرة الأمنية.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 30525), X-Force (44168), Secunia (SA34161), Vulnerability Center (SBV-21294) , Tenable (35799).
منتج
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB الدرجة المؤقتة للميتا: 9.0
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 35799
Nessus الأسم: GLSA-200903-09 : OpenTTD: Execution of arbitrary code
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 63540
OpenVAS الأسم: Gentoo Security Advisory GLSA 200903-09 (openttd)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: OpenTTD 0.6.1
الجدول الزمني
01/08/2008 🔍01/08/2008 🔍
01/08/2008 🔍
10/08/2008 🔍
10/08/2008 🔍
10/08/2008 🔍
07/03/2009 🔍
08/03/2009 🔍
09/03/2009 🔍
16/03/2009 🔍
17/03/2015 🔍
30/08/2019 🔍
المصادر
استشارة: security.gentoo.orgالحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2008-3576 (🔍)
GCVE (CVE): GCVE-0-2008-3576
GCVE (VulDB): GCVE-100-43619
X-Force: 44168
SecurityFocus: 30525 - OpenTTD Multiple Buffer Overflow Vulnerabilities
Secunia: 34161 - Gentoo update for openttd, Moderately Critical
OSVDB: 47328 - OpenTTD TruncateString function buffer overflow
Vulnerability Center: 21294 - OpenTTD < 0.62 TruncateString Function Remote Arbitrary Code Execution or DoS Vulnerability, High
Vupen: ADV-2008-2285
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 17/03/2015 12:19 PMتم التحديث: 30/08/2019 06:30 PM
التغييرات: 17/03/2015 12:19 PM (79), 30/08/2019 06:30 PM (4)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق