| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Ubuntu 8.0.4 Lts/8.1.0/9.0.4. تتأثر وظيفة غير معروفة. عند التلاعب ينتج ضعف غير محدد. تم تسجيل هذه الثغرة تحت الرمز CVE-2009-1295. لا يتوفر أي استغلال. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Ubuntu 8.0.4 Lts/8.1.0/9.0.4. تتأثر وظيفة غير معروفة. عند التلاعب ينتج ضعف غير محدد. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-16. المشكلة تم أكتشافها بتاريخ30/04/2009. المشكلة تم الافصاح عنها بتاريخ 30/04/2009 بواسطة Stephane Chazelas (موقع إلكتروني). التنبيه متاح للتنزيل عبر launchpad.net.
تم تسجيل هذه الثغرة تحت الرمز CVE-2009-1295. تمت إحالة الـ سي في أي15/04/2009. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. اسلوب الهجوم المستخدم يسمىT1592.004 بحسب مشروع ميتري اتاك.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان38647(Ubuntu 8.04 LTS / 8.10 / 9.04 : Apport vulnerability (USN-768-1)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم إسناده إلى عائلة Ubuntu Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. اعتماداً على المنفذ0.
تحديث النسخة إلى إصدار9.0.4 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 34776), X-Force (50251), Secunia (SA34947), Vulnerability Center (SBV-21836) , Tenable (38647).
منتج
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.0VulDB الدرجة المؤقتة للميتا: 3.8
VulDB الدرجة الأساسية: 4.0
VulDB الدرجة المؤقتة: 3.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: غير معروفCWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 38647
Nessus الأسم: Ubuntu 8.04 LTS / 8.10 / 9.04 : Apport vulnerability (USN-768-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 63996
OpenVAS الأسم: SuSE Security Summary SUSE-SR:2009:010
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Ubuntu 9.0.4
الجدول الزمني
15/04/2009 🔍29/04/2009 🔍
29/04/2009 🔍
30/04/2009 🔍
30/04/2009 🔍
30/04/2009 🔍
30/04/2009 🔍
30/04/2009 🔍
30/04/2009 🔍
04/05/2009 🔍
17/03/2015 🔍
02/09/2019 🔍
المصادر
استشارة: launchpad.netباحث: Stephane Chazelas
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2009-1295 (🔍)
GCVE (CVE): GCVE-0-2009-1295
GCVE (VulDB): GCVE-100-47989
OVAL: 🔍
X-Force: 50251
SecurityFocus: 34776 - Apport Local Arbitrary File Deletion Vulnerability
Secunia: 34947
OSVDB: 54173 - CVE-2009-1295 - Apport - File Modification Issue
Vulnerability Center: 21836 - Apport on Ubuntu Allows Local Users to Delete Arbitrary Files, Medium
إدخال
تم الإنشاء: 17/03/2015 11:38 PMتم التحديث: 02/09/2019 03:28 PM
التغييرات: 17/03/2015 11:38 PM (74), 02/09/2019 03:28 PM (4)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق