Astaro Security Linux حتى 4.024 TCP/IP Stack تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.7	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Astaro Security Linux حتى 4.024. تتعلق المشكلة بوظيفة غير معروفة في المكون TCP/IP Stack. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. يمكن البدأ بالهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Astaro Security Linux حتى 4.024. تتعلق المشكلة بوظيفة غير معروفة في المكون TCP/IP Stack. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. المشكلة تمت مشاركتها بتاريخ 02/11/2004 بواسطة Markus Hennig مع Astaro (موقع إلكتروني). يمكنك تنزيل التنبيه من astaro.org.

يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. معدل انتشار هذه الثغرة يفوق المتوسط. هنالك إكسبلويت متوفرة.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. يمكن تحميل الاستغلال من insecure.org. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k.

تصحيح المشكلة هذه يمكن تحميله من هنا download.astaro.de. من المستحسن ترقية المكون المتضرر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Secunia (SA13089).

منتجالمعلومات

المجهز

• Astaro

الأسم

• Security Linux

النسخة

• 4.024

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم
تحميل: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: download.astaro.de

الجدول الزمنيالمعلومات

02/11/2004 🔍
04/11/2004 +2 أيام 🔍
08/11/2004 +4 أيام 🔍
30/06/2019 +5347 أيام 🔍

المصادرالمعلومات

استشارة: astaro.org
باحث: Markus Hennig
منظمة: Astaro
الحالة: غير معرفة

GCVE (VulDB): GCVE-100-971
Secunia: 13089 - Astaro Security Linux System Information Disclosure Weakness, Not Critical

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 08/11/2004 10:50 AM
تم التحديث: 30/06/2019 09:15 AM
التغييرات: 08/11/2004 10:50 AM (53), 30/06/2019 09:15 AM (1)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!