RealNetworks RealPlayer حتى 10.5 6.0.12.1040 اجتياز الدليل

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.1$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في RealNetworks RealPlayer حتى 10.5 6.0.12.1040. تتأثر الوظيفة $software_function. عند التلاعب ينتج اجتياز الدليل. يتم تداول هذه الثغرة تحت اسم CVE-2005-0190. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في RealNetworks RealPlayer حتى 10.5 6.0.12.1040. تتأثر الوظيفة $software_function. عند التلاعب ينتج اجتياز الدليل. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-22. تم العثور على الخلل في 28/09/2004. المشكلة تم نشرها بتاريخ 28/09/2004 بواسطة John Heasman and Marc Maiffret مع RealNetworks (موقع إلكتروني). الاستشارة متوفرة هنا service.real.com.

يتم تداول هذه الثغرة تحت اسم CVE-2005-0190. حدث تعيين CVE في 28/01/2005. يمكن شن الهجوم عن بُعد. لا توجد تفاصيل تقنية متوفرة. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1006.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 15395. ينتمي إلى عائلة Windows. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق38320 (RealNetworks RealOne Player and RealPlayer Remote Vulnerabilities).

الترقية إلى الإصدار 10.5(Gold) قادرة على حل هذه المشكلة. يمكنك تنزيل التصحيح من service.real.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 3310. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 11308), X-Force (17551), Secunia (SA12672), SecurityTracker (ID 1011449) , Vulnerability Center (SBV-5515).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: اجتياز الدليل
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 15395
Nessus الأسم: RealPlayer Multiple Remote Vulnerabilities (2004-09-28)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 52219
OpenVAS الأسم: FreeBSD Ports: linux-realplayer
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: RealPlayer 10.5(Gold)
تصحيح: service.real.com
TippingPoint: 🔍
SourceFire IPS: 🔍

الجدول الزمنيالمعلومات

28/09/2004 🔍
28/09/2004 +0 أيام 🔍
29/09/2004 +1 أيام 🔍
29/09/2004 +0 أيام 🔍
29/09/2004 +0 أيام 🔍
29/09/2004 +0 أيام 🔍
29/09/2004 +0 أيام 🔍
29/09/2004 +0 أيام 🔍
29/09/2004 +0 أيام 🔍
01/10/2004 +1 أيام 🔍
05/10/2004 +4 أيام 🔍
28/01/2005 +115 أيام 🔍
06/07/2025 +7464 أيام 🔍

المصادرالمعلومات

المجهز: realnetworks.com

استشارة: service.real.com
باحث: John Heasman, Marc Maiffret
منظمة: RealNetworks
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2005-0190 (🔍)
GCVE (CVE): GCVE-0-2005-0190
GCVE (VulDB): GCVE-100-856
X-Force: 17551 - RealNetworks RealPlayer media file deletion, Medium Risk
SecurityFocus: 11308 - RealNetworks RealOne Player And RealPlayer Remote Arbitrary File Deletion Vulnerability
Secunia: 12672 - RealOne Player / RealPlayer / Helix Player Multiple Vulnerabilities, Highly Critical
OSVDB: 10419 - RealNetworks Multiple Products Malformed Media File Arbitrary File Deletion
SecurityTracker: 1011449
Vulnerability Center: 5515 - Multiple Vulnerabilities in RealPlayer, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 29/09/2004 05:11 PM
تم التحديث: 06/07/2025 05:25 PM
التغييرات: 29/09/2004 05:11 PM (103), 29/06/2019 12:20 PM (1), 06/07/2025 05:25 PM (17)
كامل: 🔍
Cache ID: 216:5D8:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!