GnuPG حتى 2.0.19 Key Processing pubring.gpg read_block Malformed Key تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.6	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في GnuPG. تتأثر الوظيفة read_block من الملف pubring.gpg من المكون Key Processing. عند التلاعب في إطار Malformed Key ينتج تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2012-6085. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في GnuPG. تتأثر الوظيفة read_block من الملف pubring.gpg من المكون Key Processing. عند التلاعب في إطار Malformed Key ينتج تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-20. المشكلة تم نشرها بتاريخ 28/12/2012 بواسطة KB Sriram كـ GnuPG 1.4.12 and lower - memory access errors and keyring database corruption كـ Mailinglist Post (Bugtraq). الاستشارة متوفرة هنا seclists.org. لم يتم إعلام الشركة المالكة بهذه البيانات قبل نشرها.

يتم تداول هذه الثغرة تحت اسم CVE-2012-6085. تم تعيين CVE في 06/12/2012. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان70601(RHEL 5 : gnupg (RHSA-2013:1458)), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة Red Hat Local Security Checks. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق390142 (Oracle VM Server for x86 Security Update for gnupg2 (OVMSA-2018-0239)).

إذا تمت الترقية إلى الإصدار 1.4.13، يمكن معالجة هذه المشكلة. الإصدار الجديد متاح للتنزيل عبر gnupg.org. إذا كان هناك PGP، فإن بديلًا ممكنًا هو PGP. يُنصح بترقية المكون المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 57102), X-Force (80990), Vulnerability Center (SBV-38160) , Tenable (70601).

منتجالمعلومات

الأسم

• GnuPG

النسخة

• 1.4.0
• 1.4.2
• 1.4.3
• 1.4.4
• 1.4.5
• 1.4.8
• 1.4.10
• 1.4.11
• 1.4.12
• 2.0
• 2.0.1
• 2.0.3
• 2.0.4
• 2.0.5
• 2.0.6
• 2.0.7
• 2.0.8
• 2.0.10
• 2.0.11
• 2.0.12
• 2.0.13
• 2.0.14
• 2.0.15
• 2.0.16
• 2.0.17
• 2.0.18
• 2.0.19

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 70601
Nessus الأسم: RHEL 5 : gnupg (RHSA-2013:1458)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 892601
OpenVAS الأسم: Debian Security Advisory DSA 2601-1 (gnupg, gnupg2 - missing input sanitation
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: GnuPG 1.4.13
بديل: PGP

الجدول الزمنيالمعلومات

06/12/2012 🔍
20/12/2012 +14 أيام 🔍
28/12/2012 +8 أيام 🔍
02/01/2013 +5 أيام 🔍
02/01/2013 +0 أيام 🔍
05/01/2013 +3 أيام 🔍
23/01/2013 +18 أيام 🔍
24/01/2013 +1 أيام 🔍
25/10/2013 +274 أيام 🔍
20/04/2021 +2734 أيام 🔍

المصادرالمعلومات

استشارة: GnuPG 1.4.12 and lower - memory access errors and keyring database corruption
باحث: KB Sriram
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2012-6085 (🔍)
GCVE (CVE): GCVE-0-2012-6085
GCVE (VulDB): GCVE-100-7240

OVAL: 🔍

X-Force: 80990 - GnuPG public keys code execution, High Risk
SecurityFocus: 57102 - GnuPG CVE-2012-6085 Multiple Remote Memory Corruption Vulnerabilities
OSVDB: 88866
Vulnerability Center: 38160 - GnuPG 1.4.x and 2.0.x Remote Code Execution Vulnerability via a Crafted OpenPGP Packet, Medium

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 05/01/2013 02:11 PM
تم التحديث: 20/04/2021 02:45 PM
التغييرات: 05/01/2013 02:11 PM (55), 09/08/2019 03:35 PM (35), 20/04/2021 02:45 PM (3)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!