MiniUPnP Client حتى 1.9 XML Element Name igd_desc_parse.c IGDstartelt تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في MiniUPnP Client حتى 1.9. المشكلة أثرت على الدالة IGDstartelt من الملف igd_desc_parse.c من العنصر XML Element Name Handler. عند التلاعب ينتج تلف الذاكرة.
تم تسمية الثغرة بأسمCVE-2015-6031. لا يوجد أي استغلال متوفر.
ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في MiniUPnP Client حتى 1.9. المشكلة أثرت على الدالة IGDstartelt من الملف igd_desc_parse.c من العنصر XML Element Name Handler. عند التلاعب ينتج تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. تم نشر الضعف 02/11/2015 (موقع إلكتروني). يمكن تحميل الاستشارة من هنا github.com.
تم تسمية الثغرة بأسمCVE-2015-6031. تمت إحالة الـ سي في أي14/08/2015. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان86566(Ubuntu 15.10 : miniupnpc vulnerability (USN-2780-2)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. ينتمي إلى عائلة Ubuntu Local Security Checks. يعمل المكون الإضافي في سياق النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق196281 (Ubuntu Security Notification for Miniupnpc Vulnerability (USN-2780-1)).
تحديث النسخة إلى إصدار1.9.20150917 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 77306), Vulnerability Center (SBV-54115) , Tenable (86566).
منتج
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 7.0
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 86566
Nessus الأسم: Ubuntu 15.10 : miniupnpc vulnerability (USN-2780-2)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 703379
OpenVAS الأسم: Debian Security Advisory DSA 3379-1 (miniupnpc - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: MiniUPnP Client 1.9.20150917
تصحيح: github.com
الجدول الزمني
14/08/2015 🔍15/10/2015 🔍
23/10/2015 🔍
23/10/2015 🔍
02/11/2015 🔍
02/11/2015 🔍
03/11/2015 🔍
03/11/2015 🔍
18/11/2024 🔍
المصادر
استشارة: USN-2780-2الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2015-6031 (🔍)
GCVE (CVE): GCVE-0-2015-6031
GCVE (VulDB): GCVE-100-78994
OVAL: 🔍
SecurityFocus: 77306
Vulnerability Center: 54115 - MiniUPnP <1.9.20150917 Remote DoS and Code Execution via Oversized XML Element, Medium
إدخال
تم الإنشاء: 03/11/2015 09:22 AMتم التحديث: 18/11/2024 03:50 PM
التغييرات: 03/11/2015 09:22 AM (61), 10/03/2018 10:52 AM (9), 26/06/2022 07:34 AM (4), 26/06/2022 07:39 AM (1), 18/11/2024 03:50 PM (22)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق