FreeBSD حتى 9.1 NFS nfs_nfsdport.c nfsrvd_readdir تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
9.5$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في FreeBSD حتى 9.1. تتعلق المشكلة بوظيفة غير معروفة في الملف sys/fs/nfsserver/nfs_nfsdport.c في المكون NFS. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2013-3266. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في FreeBSD حتى 9.1. تتعلق المشكلة بوظيفة غير معروفة في الملف sys/fs/nfsserver/nfs_nfsdport.c في المكون NFS. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-20. المشكلة تمت مشاركتها بتاريخ 29/04/2013 بواسطة Adam Nowacki (موقع إلكتروني). يمكنك تنزيل التنبيه من freebsd.org.

تحمل هذه الثغرة المعرف CVE-2013-3266. تم تعيين CVE في 23/04/2013. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان66548(Debian DSA-2672-1 : kfreebsd-9 - interpretation conflict), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوDebian Local Security Checks. وهو يعتمد على المنفذ0.

إذا تمت الترقية إلى الإصدار 8.4-PRERELEASE , 9.1-STABLE، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.

أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 13148. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 59585), Secunia (SA53241), Vulnerability Center (SBV-39393) , Tenable (66548).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 9.5

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 66548
Nessus الأسم: Debian DSA-2672-1 : kfreebsd-9 - interpretation conflict
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 892785
OpenVAS الأسم: Debian Security Advisory DSA 2672-1 (kfreebsd-9 - interpretation conflict
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: FreeBSD 8.4-PRERELEASE/9.1-STABLE
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

23/04/2013 🔍
29/04/2013 +6 أيام 🔍
29/04/2013 +0 أيام 🔍
29/04/2013 +0 أيام 🔍
01/05/2013 +2 أيام 🔍
01/05/2013 +0 أيام 🔍
02/05/2013 +1 أيام 🔍
06/05/2013 +4 أيام 🔍
23/05/2013 +17 أيام 🔍
10/05/2021 +2909 أيام 🔍

المصادرالمعلومات

منتج: freebsd.org

استشارة: freebsd.org
باحث: Adam Nowacki
الحالة: غير معرفة

CVE: CVE-2013-3266 (🔍)
GCVE (CVE): GCVE-0-2013-3266
GCVE (VulDB): GCVE-100-8580

OVAL: 🔍

SecurityFocus: 59585 - FreeBSD NFS Server CVE-2013-3266 Memory Corruption Vulnerability
Secunia: 53241 - FreeBSD NFS Server READDIR Request Processing Security Issue, Less Critical
OSVDB: 92886
SecurityTracker: 1028491
Vulnerability Center: 39393 - FreeBSD NFS Server 8.x Remote File System Read/Write and DoS Vulnerability via READDIR Request, High

إدخالالمعلومات

تم الإنشاء: 06/05/2013 03:09 PM
تم التحديث: 10/05/2021 01:16 PM
التغييرات: 06/05/2013 03:09 PM (79), 28/04/2017 10:07 AM (6), 10/05/2021 01:10 PM (3), 10/05/2021 01:16 PM (1)
كامل: 🔍
المتعهد: roga
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!