FuseISO 20070708 ISO File isofs.c isofs_real_readdir تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في FuseISO 20070708. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة isofs_real_readdir من الملف isofs.c من العنصر ISO File Handler. تؤدي عملية التلاعب إلى تلف الذاكرة.
الثغرة الأمنية هذه تم تسميتهاCVE-2015-8837. يتطلب الهجوم الوصول المحلي. الإكسبلويت غير متوفرة.
من المستحسن ترقية المكون المتضرر.
التفاصيل
تم التعرف على ثغرة أمنية في FuseISO 20070708. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة isofs_real_readdir من الملف isofs.c من العنصر ISO File Handler. تؤدي عملية التلاعب إلى تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. تم إصدار التحذير حول الضعف 30/03/2016 عن طريق Florian Weimer بالتعاون مع Red Hat Product Security Team (موقع إلكتروني). يمكن قراءة الاستشارة من هنا debian.org.
الثغرة الأمنية هذه تم تسميتهاCVE-2015-8837. حدث تعيين CVE في 30/03/2016. يتطلب الهجوم الوصول المحلي. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 90551. أنها مصنفة إلى عائلةDebian Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق175722 (Debian Security Update for fuseiso (DSA 3551-1)).
من المستحسن ترقية المكون المتضرر. التصحيح تم نشره3 أسابيع بعد الافصاح عن الثغرة الأمنية.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 85574), Vulnerability Center (SBV-57832) , Tenable (90551).
منتج
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 7.1
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 7.3
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 90551
Nessus الأسم: Debian DSA-3551-1 : fuseiso - security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 703551
OpenVAS الأسم: Debian Security Advisory DSA 3551-1 (fuseiso - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن التعرض: 🔍
الجدول الزمني
27/03/2016 🔍30/03/2016 🔍
30/03/2016 🔍
30/03/2016 🔍
30/03/2016 🔍
31/03/2016 🔍
31/03/2016 🔍
16/04/2016 🔍
18/04/2016 🔍
03/02/2019 🔍
المصادر
استشارة: debian.orgباحث: Florian Weimer
منظمة: Red Hat Product Security Team
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2015-8837 (🔍)
GCVE (CVE): GCVE-0-2015-8837
GCVE (VulDB): GCVE-100-81551
OVAL: 🔍
SecurityFocus: 85574 - fuseiso Multiple Stack Buffer Overflow Vulnerabilities
Vulnerability Center: 57832 - FuseISO Remote Code Execution via a Long Pathname in an ISO File, High
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 31/03/2016 10:42 AMتم التحديث: 03/02/2019 10:23 AM
التغييرات: 31/03/2016 10:42 AM (72), 03/02/2019 10:23 AM (16)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق