| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Python. تتعلق المشكلة بالوظيفة $software_function ضمن المكتبة XML Libraries. عند التلاعب ينتج تلف الذاكرة.
تُعرف هذه الثغرة باسم CVE-2013-1664. هنالك إكسبلويت متوفرة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Python. تتعلق المشكلة بالوظيفة $software_function ضمن المكتبة XML Libraries. عند التلاعب ينتج تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم الإبلاغ عنها بتاريخ 19/02/2013 بواسطة Jonathan Murray, Joshua Harlow and Stuart Stent مع NCC Group/Yahoo كـ 1100282 كـ Posting (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على bugs.launchpad.net.
تُعرف هذه الثغرة باسم CVE-2013-1664. تمت إحالة الـ سي في أي13/02/2013. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة.
تم أعتبراها على أنها إثبات المفهوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان64800(Ubuntu 11.10 / 12.04 LTS / 12.10 : nova vulnerability (USN-1734-1)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم إسناده إلى عائلة Ubuntu Local Security Checks. اعتماداً على المنفذ0.
التحديث متوفر للتنزيل على review.openstack.org.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 58022), X-Force (82202), Secunia (SA52243), SecurityTracker (ID 1028212) , Vulnerability Center (SBV-38858).
منتج
النوع
الأسم
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 6.7
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 64800
Nessus الأسم: Ubuntu 11.10 / 12.04 LTS / 12.10 : nova vulnerability (USN-1734-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 866452
OpenVAS الأسم: Fedora Update for openstack-keystone FEDORA-2013-10713
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: review.openstack.org
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
الجدول الزمني
16/01/2013 🔍16/01/2013 🔍
13/02/2013 🔍
19/02/2013 🔍
20/02/2013 🔍
21/02/2013 🔍
22/02/2013 🔍
26/02/2013 🔍
21/03/2013 🔍
02/04/2013 🔍
05/05/2021 🔍
المصادر
استشارة: 1100282باحث: Jonathan Murray, Joshua Harlow, Stuart Stent
منظمة: NCC Group/Yahoo
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2013-1664 (🔍)
GCVE (CVE): GCVE-0-2013-1664
GCVE (VulDB): GCVE-100-7759
OVAL: 🔍
X-Force: 82202
SecurityFocus: 58022 - Multiple OpenStack Products CVE-2013-1665 XML External Entity Information Disclosure Vulnerability
Secunia: 52243 - Django Multiple Vulnerabilities, Moderately Critical
OSVDB: 90364
SecurityTracker: 1028212 - Libxml2 Entity Expansion May Let Remote Users Deny Service
Vulnerability Center: 38858 - OpenStack Multiple Products Remote Denial of Service due to a Problem Parsing XML Requests, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 21/02/2013 10:18 AMتم التحديث: 05/05/2021 10:44 AM
التغييرات: 21/02/2013 10:18 AM (84), 26/04/2017 05:35 PM (4), 05/05/2021 10:44 AM (3)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق