OpenOffice حتى 2.4.1 تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
9.0	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في OpenOffice حتى 2.4.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة. ينتج عن التلاعب حدوث تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2008-2237. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في OpenOffice حتى 2.4.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة. ينتج عن التلاعب حدوث تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. تم التعرف على الثغرة بتاريخ 29/10/2008. تم الإعلان عن الثغرة 30/10/2008 من قبل Security Team من خلال iDEFENSE (موقع إلكتروني). يمكن عرض الاستشارة من هنا securityfocus.com.

أسم الثغرة الأمنية هوCVE-2008-2237. تم إصدار CVE في 16/05/2008. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 67756. تصنيف عائلتها هوOracle Linux Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. هو يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق117214 (CentOS Security Update for OpenOffice.org (CESA-2008:0939)).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 2.0. يوصى بترقية العنصر المتأثر. تم إصدار وسيلة معالجة محتملة 1 أسابيع عقب الإفصاح عن الثغرة.

علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 8919. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 31962), X-Force (46165), Secunia (SA32419), SecurityTracker (ID 1021120) , Vulnerability Center (SBV-19901).

منتجالمعلومات

النوع

• Office Suite Software

الأسم

• OpenOffice

النسخة

• 2.0
• 2.0.2
• 2.0.3
• 2.0.4
• 2.1
• 2.2
• 2.2.1
• 2.3
• 2.3.1
• 2.4
• 2.4.1

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 9.0

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 67756
Nessus الأسم: Oracle Linux 3 / 4 : openoffice.org (ELSA-2008-0939)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 61783
OpenVAS الأسم: Debian Security Advisory DSA 1661-1 (openoffice.org)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: OpenOffice 2.0
TippingPoint: 🔍

الجدول الزمنيالمعلومات

16/05/2008 🔍
29/10/2008 +166 أيام 🔍
29/10/2008 +0 أيام 🔍
29/10/2008 +0 أيام 🔍
30/10/2008 +1 أيام 🔍
30/10/2008 +0 أيام 🔍
30/10/2008 +0 أيام 🔍
02/11/2008 +3 أيام 🔍
06/11/2008 +4 أيام 🔍
12/07/2013 +1709 أيام 🔍
17/03/2015 +613 أيام 🔍
20/08/2019 +1617 أيام 🔍

المصادرالمعلومات

استشارة: securityfocus.com⛔
باحث: Security Team
منظمة: iDEFENSE
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2008-2237 (🔍)
GCVE (CVE): GCVE-0-2008-2237
GCVE (VulDB): GCVE-100-44772

OVAL: 🔍

X-Force: 46165
SecurityFocus: 31962 - OpenOffice WMF and EMF File Handling Multiple Heap Based Buffer Overflow Vulnerabilities
Secunia: 32419
OSVDB: 49411 - CVE-2008-2237 - OpenOffice.org - Buffer Overflow Issue
SecurityTracker: 1021120
Vulnerability Center: 19901 - OpenOffice.org 2-2.4.1 Remote Buffer Overflow Allows Code Execution via a Crafted WMF File, Medium
Vupen: ADV-2008-2947

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 17/03/2015 04:11 PM
تم التحديث: 20/08/2019 09:39 AM
التغييرات: 17/03/2015 04:11 PM (78), 20/08/2019 09:39 AM (13)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!