GNU C Library حتى 2.19 IBM930 Data Converter iconv تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.6	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن GNU C Library حتى 2.19. تتأثر وظيفة غير معروفة من المكون IBM930 Data Converter. ينتج عن التلاعب عبر إدخال 0xFFFF حدوث تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2012-6656. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن GNU C Library حتى 2.19. تتأثر وظيفة غير معروفة من المكون IBM930 Data Converter. ينتج عن التلاعب عبر إدخال 0xFFFF حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-20. المشكلة تم الافصاح عنها بتاريخ 29/08/2014 بواسطة Adhemerval Zanella Netto (oss-sec). التنبيه متاح للتنزيل عبر openwall.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2012-6656. تم إصدار CVE في 01/09/2014. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 81029. تصنيف عائلتها هوDebian Local Security Checks. هو يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق195694 (Ubuntu Security Notification for Eglibc, Glibc Vulnerabilities (USN-2432-1)).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 2.20. يوصى بترقية العنصر المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 69472), X-Force (99154), SecurityTracker (ID 1031308), Vulnerability Center (SBV-50951) , Tenable (81029).

منتجالمعلومات

النوع

• Software Library

المجهز

• GNU

الأسم

• C Library

النسخة

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8
• 2.9
• 2.10
• 2.11
• 2.12
• 2.13
• 2.14
• 2.15
• 2.16
• 2.17
• 2.18
• 2.19

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.gnu.org/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 81029
Nessus الأسم: Debian DSA-3142-1 : eglibc - security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 703142
OpenVAS الأسم: Debian Security Advisory DSA 3142-1 (eglibc - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: C Library 2.20
تصحيح: 6e230d11837f3ae7b375ea69d7905f0d18eb79e5

الجدول الزمنيالمعلومات

29/08/2014 🔍
29/08/2014 +0 أيام 🔍
01/09/2014 +3 أيام 🔍
12/09/2014 +11 أيام 🔍
05/12/2014 +84 أيام 🔍
05/12/2014 +0 أيام 🔍
08/12/2014 +3 أيام 🔍
28/01/2015 +51 أيام 🔍
01/07/2015 +154 أيام 🔍
27/02/2022 +2433 أيام 🔍

المصادرالمعلومات

المجهز: gnu.org

استشارة: USN-2432-1
باحث: Adhemerval Zanella Netto
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2012-6656 (🔍)
GCVE (CVE): GCVE-0-2012-6656
GCVE (VulDB): GCVE-100-68352

OVAL: 🔍

X-Force: 99154 - GNU C Library ibm930.c denial of service, Medium Risk
SecurityFocus: 69472 - GNU glibc 'iconv()' Denial of Service Vulnerability
SecurityTracker: 1031308 - Glibc Out-of-bounds Memory Read Bugs in Converting IBM Encoded Data Let Remote or Local Users Deny Service
Vulnerability Center: 50951 - GNU glibc <2.16 Remote DoS Vulnerability via a Multibyte Character Value of \, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 08/12/2014 09:27 AM
تم التحديث: 27/02/2022 04:20 PM
التغييرات: 08/12/2014 09:27 AM (75), 03/07/2017 08:57 AM (10), 27/02/2022 04:13 PM (6), 27/02/2022 04:20 PM (1)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!