GNOME 3.4.1 gnome-shell Plugin تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.3$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في GNOME 3.4.1. المشكلة أثرت على دالة غير معروفة من العنصر gnome-shell Plugin. عند التلاعب ينتج تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2012-4427. لا يوجد أي استغلال متوفر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في GNOME 3.4.1. المشكلة أثرت على دالة غير معروفة من العنصر gnome-shell Plugin. عند التلاعب ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-94. تم نشر الضعف 09/09/2012 بواسطة Sebastian Krahmer كـ 684215 كـ Posting (Bugtraq). يمكن تحميل الاستشارة من هنا bugzilla.gnome.org. لم يتم إعلام الشركة المالكة بهذه البيانات قبل نشرها.

تم تسمية الثغرة بأسمCVE-2012-4427. حدث تعيين CVE في 21/08/2012. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.

إذا وُجد KDE، فقد يكون KDE بديلًا مناسبًا.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 55556).

منتجالمعلومات

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.3

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

بديل: KDE

الجدول الزمنيالمعلومات

21/08/2012 🔍
09/09/2012 +19 أيام 🔍
14/09/2012 +5 أيام 🔍
30/09/2012 +16 أيام 🔍
02/10/2012 +2 أيام 🔍
05/10/2012 +3 أيام 🔍
01/05/2018 +2034 أيام 🔍

المصادرالمعلومات

استشارة: 684215
باحث: Sebastian Krahmer
الحالة: غير معرفة

CVE: CVE-2012-4427 (🔍)
GCVE (CVE): GCVE-0-2012-4427
GCVE (VulDB): GCVE-100-6586
SecurityFocus: 55556
OSVDB: 85890

متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 05/10/2012 10:41 AM
تم التحديث: 01/05/2018 12:25 PM
التغييرات: 05/10/2012 10:41 AM (52), 01/05/2018 12:25 PM (6)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!