BSD Libc حتى 10.2.6 realpath تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.6	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في BSD Libc. تتأثر الوظيفة realpath. عند التلاعب ينتج تلف الذاكرة. يتم تداول هذه الثغرة تحت اسم CVE-2003-0466. يمكن شن الهجوم عن بُعد. أيضًا، هناك استغلال متوفر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في BSD Libc. تتأثر الوظيفة realpath. عند التلاعب ينتج تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-193. المشكلة تم نشرها بتاريخ 31/07/2003 بواسطة Wojciech Purczynski and Janusz Niewiadomski مع isec.pl (موقع إلكتروني). الاستشارة متوفرة هنا isec.pl.

يتم تداول هذه الثغرة تحت اسم CVE-2003-0466. يمكن شن الهجوم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. الاستغلال متاح للتنزيل عبر downloads.securityfocus.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 16907. ينتمي إلى عائلة HP-UX Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق27200 (WU-FTPD FB_RealPath Off-By-One Buffer Overflow Vulnerability).

قد يتم تحديد محاولات الهجوم باستخدام معرّف Snort 2389. في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 8315), X-Force (12785), Secunia (SA9535), Vulnerability Center (SBV-1678) , Tenable (16907).

منتجالمعلومات

المجهز

• BSD

الأسم

• Libc

النسخة

• 1.5
• 1.5.1
• 1.5.2
• 1.5.3
• 1.6
• 1.6.1
• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5.0
• 2.6.0
• 2.6.1-16
• 2.6.1-18
• 2.6.2-5
• 2.6.2-8
• 2.7
• 2.8
• 2.9
• 3.0
• 3.1
• 3.2
• 3.3
• 4.0
• 4.1
• 4.1.1
• 4.2
• 4.3
• 4.4
• 4.5
• 4.6
• 4.6.2
• 4.7
• 4.8
• 9.0
• 10.2.6

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-193 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 16907
Nessus الأسم: HP-UX PHNE_29462 : s700_800 11.22 ftpd(1M) and ftp(1) patch
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 53646
OpenVAS الأسم: Debian Security Advisory DSA 357-1 (wu-ftpd)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
Snort ID: 2389
Snort رسالة: PROTOCOL-FTP RNTO overflow attempt
Snort الفئة: 🔍

Suricata ID: 2102391
Suricata الفئة: 🔍
Suricata رسالة: 🔍

الجدول الزمنيالمعلومات

26/06/2003 🔍
31/07/2003 +35 أيام 🔍
31/07/2003 +0 أيام 🔍
14/08/2003 +14 أيام 🔍
27/08/2003 +12 أيام 🔍
04/06/2004 +282 أيام 🔍
11/04/2016 +4328 أيام 🔍
13/08/2025 +3411 أيام 🔍

المصادرالمعلومات

استشارة: isec.pl
باحث: Wojciech Purczynski, Janusz Niewiadomski
منظمة: isec.pl
الحالة: غير معرفة

CVE: CVE-2003-0466 (🔍)
GCVE (CVE): GCVE-0-2003-0466
GCVE (VulDB): GCVE-100-82042

OVAL: 🔍

CERT: 🔍
X-Force: 12785
SecurityFocus: 8315 - Multiple Vendor C Library realpath() Off-By-One Buffer Overflow Vulnerability
Secunia: 9535
OSVDB: 6602 - Multiple BSD libc realpath() Off-by-one Overflow
Vulnerability Center: 1678

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 11/04/2016 10:41 PM
تم التحديث: 13/08/2025 08:22 PM
التغييرات: 11/04/2016 10:41 PM (66), 15/02/2019 01:53 PM (11), 13/07/2022 01:04 PM (3), 13/07/2022 01:12 PM (1), 18/06/2024 12:10 AM (16), 02/09/2024 03:13 PM (3), 26/12/2024 01:13 PM (3), 13/08/2025 08:22 PM (3)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!