geda gnetlist 1.4.0 sch2eaglepos.sh تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.0$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في geda gnetlist 1.4.0. تتعلق المشكلة بوظيفة غير معروفة في الملف sch2eaglepos.sh. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2008-5148. الإكسبلويت غير متوفرة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في geda gnetlist 1.4.0. تتعلق المشكلة بوظيفة غير معروفة في الملف sch2eaglepos.sh. ينتج عن التلاعب حدوث تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-59. المشكلة تم أكتشافها بتاريخ11/08/2008. المشكلة تمت مشاركتها بتاريخ 18/11/2008 (موقع إلكتروني). يمكنك تنزيل التنبيه من redhat.com.

تحمل هذه الثغرة المعرف CVE-2008-5148. تمت إحالة الـ سي في أي18/11/2008. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

تم أعتبراها على أنها غير معرفة. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة99 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان34831(Fedora 9 : geda-gnetlist-20080929-2.fc9 (2008-9730)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. يتم تعيينه إلى العائلة Fedora Local Security Checks. الملحق يعمل بحسب الصنفl. اعتماداً على المنفذ0.

ننصح بـ تحديث المكون المتأثر بهذه الثغرة. التصحيح تم نشره1 أيام بعد الافصاح عن الثغرة الأمنية.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: X-Force (46729), Secunia (SA32806), Vulnerability Center (SBV-20075) , Tenable (34831).

منتجالمعلومات

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.4
VulDB الدرجة المؤقتة للميتا: 8.0

VulDB الدرجة الأساسية: 8.4
VulDB الدرجة المؤقتة: 8.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 34831
Nessus الأسم: Fedora 9 : geda-gnetlist-20080929-2.fc9 (2008-9730)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 860476
OpenVAS الأسم: Family Connections argv[1] Parameter Remote Arbitrary Command Execution Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

11/08/2008 🔍
11/08/2008 +0 أيام 🔍
18/11/2008 +99 أيام 🔍
18/11/2008 +0 أيام 🔍
18/11/2008 +0 أيام 🔍
19/11/2008 +1 أيام 🔍
21/11/2008 +2 أيام 🔍
25/11/2008 +4 أيام 🔍
01/12/2008 +6 أيام 🔍
17/03/2015 +2297 أيام 🔍
21/08/2019 +1618 أيام 🔍

المصادرالمعلومات

استشارة: redhat.com
الحالة: غير معرفة

CVE: CVE-2008-5148 (🔍)
GCVE (CVE): GCVE-0-2008-5148
GCVE (VulDB): GCVE-100-45099
X-Force: 46729
Secunia: 32806 - gEDA netlist "sch2eaglepos.sh" Insecure Temporary Files, Not Critical
OSVDB: 49978 - CVE-2008-5148 - Geda - Gnetlist - Symlink Issue
Vulnerability Center: 20075 - GPL EDA 1.4.0 Symlink Attack Allows Local Attackers to Overwrite Arbitrary Files, Low

إدخالالمعلومات

تم الإنشاء: 17/03/2015 04:11 PM
تم التحديث: 21/08/2019 09:56 AM
التغييرات: 17/03/2015 04:11 PM (72), 21/08/2019 09:56 AM (5)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!