Radscan Network Audio System 1.9.3 osLogMsg Format String

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.3	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Radscan Network Audio System 1.9.3. تتأثر الوظيفة osLogMsg. ينتج عن التلاعب حدوث Format String. يتم تداول هذه الثغرة تحت اسم CVE-2013-4258. الإكسبلويت غير متوفرة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Radscan Network Audio System 1.9.3. تتأثر الوظيفة osLogMsg. ينتج عن التلاعب حدوث Format String. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-134. المشكلة تم نشرها بتاريخ 09/10/2013 (oss-sec). الاستشارة متوفرة هنا openwall.com.

يتم تداول هذه الثغرة تحت اسم CVE-2013-4258. تم تعيين CVE في 12/06/2013. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان70355(Debian DSA-2771-1 : nas - several vulnerabilities), يمكنك من الكشف عن وجود هذه الثغرة. يتم تعيينه إلى العائلة Debian Local Security Checks.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 61852), Vulnerability Center (SBV-41681) , Tenable (70355).

منتجالمعلومات

المجهز

• Radscan

الأسم

• Network Audio System

النسخة

• 1.9.3

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.3

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 70355
Nessus الأسم: Debian DSA-2771-1 : nas - several vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 892771
OpenVAS الأسم: Debian Security Advisory DSA 2771-1 (nas - several vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

12/06/2013 🔍
16/08/2013 +65 أيام 🔍
01/10/2013 +46 أيام 🔍
09/10/2013 +8 أيام 🔍
09/10/2013 +0 أيام 🔍
24/03/2015 +531 أيام 🔍
08/01/2022 +2482 أيام 🔍

المصادرالمعلومات

استشارة: DSA-2771
الحالة: غير معرفة

CVE: CVE-2013-4258 (🔍)
GCVE (CVE): GCVE-0-2013-4258
GCVE (VulDB): GCVE-100-65235

OVAL: 🔍

SecurityFocus: 61852
Vulnerability Center: 41681 - NAS 1.9.3 and earlier Remote Code Execution and DoS due to String Formatting in syslog() Call, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 24/03/2015 03:54 PM
تم التحديث: 08/01/2022 01:49 PM
التغييرات: 24/03/2015 03:54 PM (61), 12/05/2017 10:34 AM (2), 08/01/2022 01:37 PM (3), 08/01/2022 01:43 PM (1), 08/01/2022 01:49 PM (2)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!