BitTorrent Bootstrap lazy_bdecode.cpp lazy_bdecode تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في BitTorrent Bootstrap. تتعلق المشكلة بوظيفة غير معروفة في الملف lazy_bdecode.cpp. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2015-5685. الإكسبلويت غير متوفرة. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في BitTorrent Bootstrap. تتعلق المشكلة بوظيفة غير معروفة في الملف lazy_bdecode.cpp. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-20. المشكلة تمت مشاركتها بتاريخ 29/07/2015 مع Team_LPJ@BoB كـ ZDI-15-366 / ZDI-15-367 كـ استشارة (ZDI). يمكنك تنزيل التنبيه من zerodayinitiative.com.
تحمل هذه الثغرة المعرف CVE-2015-5685. حدث تعيين CVE في 27/07/2015. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يرجع سبب هذه الثغرة إلى هذا الجزء من الكود البرمجي:
if (start + len + 1 > end)
تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 107 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 86022. يتم تعيينه إلى العائلة Debian Local Security Checks. الملحق يعمل بحسب الصنفl.
يمكن تحميل تصحيح المشكلة من هنا github.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة. التصحيح تم نشره2 أشهر بعد الافصاح عن الثغرة الأمنية. سيتم التعامل مع الثغرة الأمنية باستخدام الكود التالي:
const ptrdiff_t buff_size = end - start - 1; if (len > buff_size)
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: X-Force (105228) , Tenable (86022).
منتج
النوع
المجهز
الأسم
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.4
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 86022
Nessus الأسم: Debian DLA-312-1 : libtorrent-rasterbar security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 12024
OpenVAS الأسم: Mageia Linux Local Check: mgasa-2015-0428
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: github.com
الجدول الزمني
13/04/2015 🔍27/07/2015 🔍
29/07/2015 🔍
31/07/2015 🔍
13/08/2015 🔍
20/09/2015 🔍
21/09/2015 🔍
21/09/2018 🔍
المصادر
استشارة: ZDI-15-366 / ZDI-15-367منظمة: Team_LPJ@BoB
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2015-5685 (🔍)
GCVE (CVE): GCVE-0-2015-5685
GCVE (VulDB): GCVE-100-76851
X-Force: 105228 - BitTorrent Bootstrap lazy_bdecode code execution
إدخال
تم الإنشاء: 31/07/2015 10:32 AMتم التحديث: 21/09/2018 10:25 AM
التغييرات: 31/07/2015 10:32 AM (62), 21/09/2018 10:25 AM (12)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق