GStreamer حتى 1.10.2 gst/gstdatetime.c gst_date_time_new_from_iso8601_string الكشف عن المعلومات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.3 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في GStreamer حتى 1.10.2. تتأثر الوظيفة gst_date_time_new_from_iso8601_string من الملف gst/gstdatetime.c. تؤدي عملية التلاعب إلى الكشف عن المعلومات.
يتم تداول هذه الثغرة تحت اسم CVE-2017-5838. الهجوم يمكن أن يتم عن بُعد. لا يوجد أي استغلال متوفر.
يُنصح بترقية المكون المتأثر.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في GStreamer حتى 1.10.2. تتأثر الوظيفة gst_date_time_new_from_iso8601_string من الملف gst/gstdatetime.c. تؤدي عملية التلاعب إلى الكشف عن المعلومات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-125. تم اكتشاف الثغرة في 15/01/2017. المشكلة تم نشرها بتاريخ 09/02/2017 (موقع إلكتروني). الاستشارة متوفرة هنا openwall.com.
يتم تداول هذه الثغرة تحت اسم CVE-2017-5838. تم تعيين CVE في 01/02/2017. الهجوم يمكن أن يتم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 25 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان97249(Fedora 25 : mingw-gstreamer1 (2017-c0564718ea)), يمكنك من الكشف عن وجود هذه الثغرة. تم تصنيفه ضمن عائلة Fedora Local Security Checks. يعمل المكون الإضافي في سياق النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق236438 (Red Hat Update for GStreamer (RHSA-2017:2060)).
إذا تمت الترقية إلى الإصدار 1.10.3، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر. تم نشر إجراء تخفيف محتمل 2 أسابيع بعد الكشف عن الثغرة.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 96001) , Tenable (97249).
منتج
النوع
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.4VulDB الدرجة المؤقتة للميتا: 6.3
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الكشف عن المعلوماتCWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 97249
Nessus الأسم: Fedora 25 : mingw-gstreamer1 (2017-c0564718ea)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 703822
OpenVAS الأسم: Debian Security Advisory DSA 3822-1 (gstreamer1.0 - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: GStreamer 1.10.3
الجدول الزمني
15/01/2017 🔍01/02/2017 🔍
01/02/2017 🔍
09/02/2017 🔍
09/02/2017 🔍
09/02/2017 🔍
20/02/2017 🔍
21/02/2017 🔍
17/03/2026 🔍
المصادر
استشارة: RHSA-2017:2060الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2017-5838 (🔍)
GCVE (CVE): GCVE-0-2017-5838
GCVE (VulDB): GCVE-100-96770
OVAL: 🔍
SecurityFocus: 96001 - Multiple GStreamer Plug-ins Buffer Overflow and Denial Of Service Vulnerabilities
OSVDB: - CVE-2017-5838 - GStreamer - Out-of-Bounds Read Issue
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 09/02/2017 07:33 PMتم التحديث: 17/03/2026 05:34 PM
التغييرات: 09/02/2017 07:33 PM (77), 12/08/2020 04:58 PM (7), 12/11/2022 02:14 PM (4), 17/03/2026 05:34 PM (17)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق