WellinTech KingView 6.53/65.30.2010.18018 HistorySvr.exe تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
10.0	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في WellinTech KingView 6.53/65.30.2010.18018. تتعلق المشكلة بوظيفة غير معروفة ضمن المكتبة nettransdll.dll في الملف HistorySvr.exe. ينتج عن التلاعب حدوث تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2011-4536. لا يوجد استغلال متاح.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في WellinTech KingView 6.53/65.30.2010.18018. تتعلق المشكلة بوظيفة غير معروفة ضمن المكتبة nettransdll.dll في الملف HistorySvr.exe. ينتج عن التلاعب حدوث تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. المشكلة تمت مشاركتها بتاريخ 26/12/2011 بواسطة Luigi Auriemma (موقع إلكتروني). يمكنك تنزيل التنبيه من us-cert.gov.

تحمل هذه الثغرة المعرف CVE-2011-4536. تم تعيين CVE في 22/11/2011. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 12259. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 51159), Secunia (SA47339) , Vulnerability Center (SBV-34246).

منتجالمعلومات

المجهز

• WellinTech

الأسم

• KingView

النسخة

• 6.53
• 65.30.2010.18018

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 10.0

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 10.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

OpenVAS ID: 802550
OpenVAS الأسم: WellinTech KingView HistoryServer.exe Heap Based Buffer Overflow Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

22/11/2011 🔍
21/12/2011 +29 أيام 🔍
22/12/2011 +1 أيام 🔍
26/12/2011 +4 أيام 🔍
26/12/2011 +0 أيام 🔍
26/12/2011 +0 أيام 🔍
17/01/2012 +22 أيام 🔍
23/03/2015 +1161 أيام 🔍
09/04/2017 +748 أيام 🔍

المصادرالمعلومات

استشارة: us-cert.gov
باحث: Luigi Auriemma
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2011-4536 (🔍)
GCVE (CVE): GCVE-0-2011-4536
GCVE (VulDB): GCVE-100-59820
SecurityFocus: 51159 - KingView 'HistoryServer.exe' Heap Based Buffer Overflow Vulnerability
Secunia: 47339 - KingView HistorySvr Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 77992
Vulnerability Center: 34246 - WellinTech KingView HistoryServer.exe Buffer Overflow Allows Remote Code Execution, High

إدخالالمعلومات

تم الإنشاء: 23/03/2015 04:50 PM
تم التحديث: 09/04/2017 01:28 PM
التغييرات: 23/03/2015 04:50 PM (58), 09/04/2017 01:28 PM (15)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Do you know our Splunk app?

Download it now for free!