| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في RSA SecurID 2.6. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Software Token Converter. ينتج عن التلاعب حدوث تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2012-0397. لا يتوفر أي استغلال. يُنصح بترقية المكون المتأثر.
التفاصيل
تم أكتشاف ثغرة أمنية في RSA SecurID 2.6. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Software Token Converter. ينتج عن التلاعب حدوث تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. تم الإعلان عن الثغرة 02/03/2012 من خلال EMC Product Security Response Center كنوع Mailinglist Post (Bugtraq). يمكن عرض الاستشارة من هنا archives.neohapsis.com.
أسم الثغرة الأمنية هوCVE-2012-0397. تم تعيين CVE في 09/01/2012. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان69515(RSA SecurID Software Token Converter XML-Formatted .sdtid Buffer Overflow), يمكنك من الكشف عن وجود هذه الثغرة. يتم تعيينه إلى العائلة Windows.
إذا تمت الترقية إلى الإصدار 2.6.1، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 52315), X-Force (73697), Secunia (SA48297), SecurityTracker (ID 1026763) , Vulnerability Center (SBV-34692).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.rsa.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB الدرجة المؤقتة للميتا: 9.5
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 69515
Nessus الأسم: RSA SecurID Software Token Converter XML-Formatted .sdtid Buffer Overflow
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: SecurID 2.6.1
الجدول الزمني
09/01/2012 🔍02/03/2012 🔍
02/03/2012 🔍
06/03/2012 🔍
06/03/2012 🔍
06/03/2012 🔍
06/03/2012 🔍
07/03/2012 🔍
09/03/2012 🔍
20/03/2012 🔍
30/08/2013 🔍
21/03/2021 🔍
المصادر
المجهز: rsa.comاستشارة: archives.neohapsis.com
منظمة: EMC Product Security Response Center
الحالة: مؤكد
CVE: CVE-2012-0397 (🔍)
GCVE (CVE): GCVE-0-2012-0397
GCVE (VulDB): GCVE-100-4725
IAVM: 🔍
X-Force: 73697
SecurityFocus: 52315 - RSA SecurID Software Token Converter CVE-2012-0397 Buffer Overflow Vulnerability
Secunia: 48297 - RSA SecurID Software Token Converter SDTID File Parsing Buffer Overflow, Less Critical
OSVDB: 79894
SecurityTracker: 1026763 - RSA SecurID Token Converter Buffer Overflow Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 34692 - RSA SecurID Software Token Converter Before 2.6.1 Remote Buffer Overflow Vulnerability, Medium
إدخال
تم الإنشاء: 09/03/2012 07:36 PMتم التحديث: 21/03/2021 09:56 AM
التغييرات: 09/03/2012 07:36 PM (71), 10/04/2017 12:02 PM (10), 21/03/2021 09:56 AM (2)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق