Condor حتى 7.6.4 Service Format String

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.7	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Condor. تتعلق المشكلة بالوظيفة $software_function في المكون Service. تؤدي عملية التلاعب إلى Format String. تُعرف هذه الثغرة باسم CVE-2011-4930. الإكسبلويت غير متوفرة. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Condor. تتعلق المشكلة بالوظيفة $software_function في المكون Service. تؤدي عملية التلاعب إلى Format String. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-134. المشكلة تم الإبلاغ عنها بتاريخ 10/02/2014 كـ GIT Commit (GIT Repository). تمت مشاركة التنبيه للتنزيل على htcondor-git.cs.wisc.edu.

تُعرف هذه الثغرة باسم CVE-2011-4930. تم تعيين CVE في 23/12/2011. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان76637(RHEL 6 : MRG (RHSA-2012:0099)), يمكنك من الكشف عن وجود هذه الثغرة. أنها مصنفة إلى عائلةRed Hat Local Security Checks. وهو يعتمد على المنفذ0.

أسم الباتش التصحيحي هو5e5571d1a431eb3c61977b6dd6ec90186ef79867. تصحيح المشكلة هذه يمكن تحميله من هنا htcondor-git.cs.wisc.edu. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 51879), X-Force (73017), Vulnerability Center (SBV-41229) , Tenable (76637).

منتجالمعلومات

الأسم

• Condor

النسخة

• 7.2.0
• 7.2.1
• 7.2.2
• 7.2.3
• 7.2.4
• 7.2.5
• 7.3.0
• 7.3.1
• 7.3.2
• 7.4.0
• 7.4.1
• 7.4.2
• 7.5.4
• 7.6.0
• 7.6.1
• 7.6.2
• 7.6.3
• 7.6.4

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 76637
Nessus الأسم: RHEL 6 : MRG (RHSA-2012:0099)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 864356
OpenVAS الأسم: Fedora Update for condor FEDORA-2012-3263
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: 5e5571d1a431eb3c61977b6dd6ec90186ef79867

الجدول الزمنيالمعلومات

23/11/2011 🔍
23/12/2011 +30 أيام 🔍
07/02/2012 +46 أيام 🔍
28/08/2013 +568 أيام 🔍
10/02/2014 +166 أيام 🔍
10/02/2014 +0 أيام 🔍
22/07/2014 +162 أيام 🔍
25/03/2015 +246 أيام 🔍
11/03/2022 +2543 أيام 🔍

المصادرالمعلومات

استشارة: RHSA-2012:0099
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2011-4930 (🔍)
GCVE (CVE): GCVE-0-2011-4930
GCVE (VulDB): GCVE-100-69275
X-Force: 73017
SecurityFocus: 51879 - Condor Multiple Format String Vulnerabilities
Vulnerability Center: 41229 - Condor 7.2.0 Through 7.6.4 Remote Code Execution Vulnerability (CVE-2011-4930), High

إدخالالمعلومات

تم الإنشاء: 25/03/2015 04:45 PM
تم التحديث: 11/03/2022 05:35 AM
التغييرات: 25/03/2015 04:45 PM (66), 09/05/2017 10:34 AM (4), 11/03/2022 05:21 AM (4), 11/03/2022 05:35 AM (1)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!