| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.5 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في GNU binutils 2.24. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2014-8484. هنالك إكسبلويت متوفرة. الثغرة الأمنية هذه قد تسبب تأثير تاريخي بسبب خلفيتها وسمعة الشركة. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في GNU binutils 2.24. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تمت مشاركتها بتاريخ 25/10/2014 بواسطة Michal Zalewski كـ 2014-10-24-badbfd-part2.md كـ GIT Commit (GIT Repository). يمكنك تنزيل التنبيه من github.com.
تحمل هذه الثغرة المعرف CVE-2014-8484. تمت إحالة الـ سي في أي24/10/2014. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. الثغرة الأمنية هذه قد تسبب تأثير تاريخي بسبب خلفيتها وسمعة الشركة.
تم أعتبراها على أنها إثبات المفهوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان87346(Amazon Linux AMI : binutils (ALAS-2015-620)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم إسناده إلى عائلة Amazon Linux Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق350082 (Amazon Linux Security Advisory for binutils: ALAS-2015-620).
أسم الباتش التصحيحي هو2014-10-24-badbfd-part2.md. التحديث متوفر للتنزيل على github.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 70714), X-Force (97759), Secunia (SA62241) , Tenable (87346).
متأثر
- Linux
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.gnu.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 4.5
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 87346
Nessus الأسم: Amazon Linux AMI : binutils (ALAS-2015-620)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 14611
OpenVAS الأسم: Amazon Linux Local Check: alas-2015-620
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: 2014-10-24-badbfd-part2.md
الجدول الزمني
23/10/2014 🔍24/10/2014 🔍
25/10/2014 🔍
25/10/2014 🔍
27/10/2014 🔍
09/12/2014 🔍
14/01/2015 🔍
23/02/2022 🔍
المصادر
المجهز: gnu.orgاستشارة: 2014-10-24-badbfd-part2.md
باحث: Michal Zalewski
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2014-8484 (🔍)
GCVE (CVE): GCVE-0-2014-8484
GCVE (VulDB): GCVE-100-68059
OVAL: 🔍
X-Force: 97759 - GNU Binutils unspecified denial of service, Medium Risk
SecurityFocus: 70714 - binutils Remote Denial of Service Vulnerability
Secunia: 62241 - Debian update for binutils-mingw-w64, Moderately Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 27/10/2014 09:16 AMتم التحديث: 23/02/2022 05:08 PM
التغييرات: 27/10/2014 09:16 AM (62), 06/07/2017 08:11 AM (22), 23/02/2022 05:08 PM (3)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق