Aucko libncbi6 6.1.20080302 fwd_check.sh تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.4	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Aucko libncbi6 6.1.20080302. المشكلة أثرت على دالة غير معروفة من الملف fwd_check.sh. عند التلاعب ينتج تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2008-5149. لا يوجد استغلال متاح.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Aucko libncbi6 6.1.20080302. المشكلة أثرت على دالة غير معروفة من الملف fwd_check.sh. عند التلاعب ينتج تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-59. تم نشر الضعف 18/11/2008 (موقع إلكتروني). يمكن تحميل الاستشارة من هنا lists.debian.org.

تم تسمية الثغرة بأسمCVE-2008-5149. تم تعيين CVE في 18/11/2008. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 32401).

منتجالمعلومات

المجهز

• Aucko

الأسم

• libncbi6

النسخة

• 6.1.20080302

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.4
VulDB الدرجة المؤقتة للميتا: 8.4

VulDB الدرجة الأساسية: 8.4
VulDB الدرجة المؤقتة: 8.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

11/08/2008 🔍
18/11/2008 +99 أيام 🔍
18/11/2008 +0 أيام 🔍
18/11/2008 +0 أيام 🔍
17/03/2015 +2310 أيام 🔍
14/10/2018 +1307 أيام 🔍

المصادرالمعلومات

استشارة: lists.debian.org
الحالة: غير معرفة

CVE: CVE-2008-5149 (🔍)
GCVE (CVE): GCVE-0-2008-5149
GCVE (VulDB): GCVE-100-45100
SecurityFocus: 32401 - libncbi6 Insecure Temporary File Creation Vulnerability

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 17/03/2015 04:11 PM
تم التحديث: 14/10/2018 08:46 AM
التغييرات: 17/03/2015 04:11 PM (45), 14/10/2018 08:46 AM (6)
كامل: 🔍
Cache ID: 216:C70:103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!