Suckless slock 0.9 screen تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.9	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Suckless slock 0.9. تتعلق المشكلة بالوظيفة $software_function في المكون screen. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2012-1620. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Suckless slock 0.9. تتعلق المشكلة بالوظيفة $software_function في المكون screen. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-264. المشكلة تم الإبلاغ عنها بتاريخ 12/07/2012 مع Gentoo (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على hg.suckless.org.

تُعرف هذه الثغرة باسم CVE-2012-1620. تم تخصيص CVE في 12/03/2012. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 79963. أنها مصنفة إلى عائلةGentoo Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l.

يُفضل ترقية المكون المصاب. تم توفير إجراء وقائي محتمل 3 سنوات بعد إعلان الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 52922), X-Force (74666), Secunia (SA48700) , Tenable (79963).

منتجالمعلومات

المجهز

• Suckless

الأسم

• slock

النسخة

• 0.9

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.1
VulDB الدرجة المؤقتة للميتا: 4.9

VulDB الدرجة الأساسية: 5.1
VulDB الدرجة المؤقتة: 4.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 79963
Nessus الأسم: GLSA-201412-10 : Multiple packages, Multiple vulnerabilities fixed in 2012
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 864655
OpenVAS الأسم: Fedora Update for ImageMagick FEDORA-2012-11746
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

12/03/2012 🔍
06/04/2012 +25 أيام 🔍
12/07/2012 +97 أيام 🔍
12/07/2012 +0 أيام 🔍
11/12/2014 +882 أيام 🔍
15/12/2014 +4 أيام 🔍
23/03/2015 +98 أيام 🔍
18/02/2019 +1428 أيام 🔍

المصادرالمعلومات

استشارة: hg.suckless.org
منظمة: Gentoo
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2012-1620 (🔍)
GCVE (CVE): GCVE-0-2012-1620
GCVE (VulDB): GCVE-100-61253
X-Force: 74666
SecurityFocus: 52922 - slock 'XRaiseWindow()' Local Security Bypass Vulnerability
Secunia: 48700
OSVDB: 81035

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 23/03/2015 04:50 PM
تم التحديث: 18/02/2019 10:30 AM
التغييرات: 23/03/2015 04:50 PM (69), 18/02/2019 10:30 AM (2)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!