ISC DHCP حتى 3.0.1rc14 على Unix vsprintf تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.4$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في ISC DHCP حتى 3.0.1rc14 على Unix. تتعلق المشكلة بالوظيفة vsprintf. عند التلاعب ينتج تلف الذاكرة. تُعرف هذه الثغرة باسم CVE-2004-0461. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في ISC DHCP حتى 3.0.1rc14 على Unix. تتعلق المشكلة بالوظيفة vsprintf. عند التلاعب ينتج تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم أكتشافها بتاريخ22/06/2004. المشكلة تم الإبلاغ عنها بتاريخ 22/06/2004 بواسطة Gregory Duchemin and Solar Designer (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على isc.org.

تُعرف هذه الثغرة باسم CVE-2004-0461. تمت إحالة الـ سي في أي12/05/2004. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. الهجوم هذا كان معقد جداً. البيانات تشير أن الثغرة الأمنية صعبة الاستغلال. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. لا يوجد استغلال متاح.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان14160(Mandrake Linux Security Advisory : dhcp (MDKSA-2004:061)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. ينتمي إلى عائلة Mandriva Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق38289 (ISC DHCPD Hostname Options Logging Buffer Overflow Vulnerability).

تحديث النسخة إلى إصدار3.0.1rc14 يمكن أن يحل هذه المشكلة. يمكنك تنزيل التصحيح من isc.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 10591), X-Force (16476), Secunia (SA11923), Vulnerability Center (SBV-4951) , Tenable (14160).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.6
VulDB الدرجة المؤقتة للميتا: 5.4

VulDB الدرجة الأساسية: 5.6
VulDB الدرجة المؤقتة: 5.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 14160
Nessus الأسم: Mandrake Linux Security Advisory : dhcp (MDKSA-2004:061)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: DHCP 3.0.1rc14
تصحيح: isc.org

الجدول الزمنيالمعلومات

12/05/2004 🔍
22/06/2004 +41 أيام 🔍
22/06/2004 +0 أيام 🔍
22/06/2004 +0 أيام 🔍
22/06/2004 +0 أيام 🔍
22/06/2004 +0 أيام 🔍
23/06/2004 +1 أيام 🔍
28/06/2004 +4 أيام 🔍
31/07/2004 +33 أيام 🔍
04/08/2004 +4 أيام 🔍
06/08/2004 +2 أيام 🔍
19/11/2024 +7410 أيام 🔍

المصادرالمعلومات

المجهز: isc.org

استشارة: isc.org
باحث: Gregory Duchemin, Solar Designer
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2004-0461 (🔍)
GCVE (CVE): GCVE-0-2004-0461
GCVE (VulDB): GCVE-100-724
CERT: 🔍
X-Force: 16476 - ISC DHCP daemon C include file buffer overflow, High Risk
SecurityFocus: 10591 - ISC DHCPD VSPRINTF Buffer Overflow Vulnerability
Secunia: 11923 - ISC DHCP Buffer Overflow Vulnerabilities, Moderately Critical
OSVDB: 7238 - ISC DHCP vsnprintf Overflow
Vulnerability Center: 4951 - Dos and Code Execution in ISC DHCP 3.0.1rc12, 3.0.1rc13 via vsnprintf Function, Critical

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 28/06/2004 11:52 AM
تم التحديث: 19/11/2024 04:41 PM
التغييرات: 28/06/2004 11:52 AM (91), 28/06/2019 06:43 PM (2), 19/11/2024 04:41 PM (18)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!