powerpc-utils 1.2.20 snap yaboot.conf تشفير ضعيف

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.3	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في powerpc-utils 1.2.20. تتعلق المشكلة بالوظيفة $software_function في الملف yaboot.conf في المكون snap. تؤدي عملية التلاعب إلى تشفير ضعيف. تُعرف هذه الثغرة باسم CVE-2014-4040. لا يتوفر أي استغلال.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في powerpc-utils 1.2.20. تتعلق المشكلة بالوظيفة $software_function في الملف yaboot.conf في المكون snap. تؤدي عملية التلاعب إلى تشفير ضعيف. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-310. المشكلة تم الإبلاغ عنها بتاريخ 17/06/2014 بواسطة Vincent Danen (oss-sec). تمت مشاركة التنبيه للتنزيل على openwall.com.

تُعرف هذه الثغرة باسم CVE-2014-4040. تم تخصيص CVE في 12/06/2014. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1600.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 218278. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق167143 (SUSE Enterprise Linux Security Update for powerpc-utils (SUSE-SU-2014:1211-1)).

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 68088), X-Force (93943), Vulnerability Center (SBV-46343) , Tenable (218278).

منتجالمعلومات

الأسم

• powerpc-utils

النسخة

• 1.2.20

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تشفير ضعيف
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 218278
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2014-4040

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

12/06/2014 🔍
13/06/2014 +1 أيام 🔍
13/06/2014 +0 أيام 🔍
17/06/2014 +4 أيام 🔍
17/06/2014 +0 أيام 🔍
05/10/2014 +110 أيام 🔍
26/03/2015 +172 أيام 🔍
04/03/2025 +3631 أيام 🔍

المصادرالمعلومات

استشارة: RHSA-2015:0384
باحث: Vincent Danen
الحالة: غير معرفة

CVE: CVE-2014-4040 (🔍)
GCVE (CVE): GCVE-0-2014-4040
GCVE (VulDB): GCVE-100-70073
X-Force: 93943
SecurityFocus: 68088 - powerpc-utils CVE-2014-4040 Multiple Information Disclosure Vulnerabilities
Vulnerability Center: 46343 - SourceForge powerpc-utils Remote Information Disclosure via a Data Stream, Medium

إدخالالمعلومات

تم الإنشاء: 26/03/2015 12:07 PM
تم التحديث: 04/03/2025 03:46 PM
التغييرات: 26/03/2015 12:07 PM (54), 08/06/2017 08:56 AM (4), 22/03/2022 06:53 PM (3), 16/12/2024 06:09 AM (18), 04/03/2025 03:46 PM (2)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!