InspIRCd حتى 2.0.5/2.0.16 على Debian Underflow تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.6	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في InspIRCd حتى 2.0.5/2.0.16 على Debian. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث تلف الذاكرة (Underflow). تحمل هذه الثغرة المعرف CVE-2015-6674. من الممكن تنفيذ الهجوم عن بُعد. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في InspIRCd حتى 2.0.5/2.0.16 على Debian. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث تلف الذاكرة (Underflow). تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. تم اكتشاف الخلل بتاريخ 20/03/2015. المشكلة تمت مشاركتها بتاريخ 13/04/2017 (موقع إلكتروني). يمكنك تنزيل التنبيه من debian.org.

تحمل هذه الثغرة المعرف CVE-2015-6674. تم تخصيص CVE في 25/08/2015. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 26 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 82839. يتم تعيينه إلى العائلة Debian Local Security Checks. الملحق يعمل بحسب الصنفl.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 2.0.5-1+deb7u1 , 2.0.16-1. يُفضل ترقية المكون المصاب.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 52561) , Tenable (82839).

منتجالمعلومات

الأسم

• InspIRCd

النسخة

• 2.0.0
• 2.0.1
• 2.0.2
• 2.0.3
• 2.0.4
• 2.0.5
• 2.0.6
• 2.0.7
• 2.0.8
• 2.0.9
• 2.0.10
• 2.0.11
• 2.0.12
• 2.0.13
• 2.0.14
• 2.0.15
• 2.0.16

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.0
VulDB الدرجة المؤقتة للميتا: 8.9

VulDB الدرجة الأساسية: 8.3
VulDB الدرجة المؤقتة: 7.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Underflow
الفئة: تلف الذاكرة / Underflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 82839
Nessus الأسم: Debian DSA-3226-1 : inspircd - security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 18627
OpenVAS الأسم: Gentoo Linux Local Check: https://security.gentoo.org/glsa/201512-13
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: InspIRCd 2.0.5-1+deb7u1/2.0.16-1

الجدول الزمنيالمعلومات

19/03/2012 🔍
20/03/2015 +1096 أيام 🔍
15/04/2015 +26 أيام 🔍
17/04/2015 +2 أيام 🔍
25/08/2015 +130 أيام 🔍
13/04/2017 +597 أيام 🔍
13/04/2017 +0 أيام 🔍
14/04/2017 +1 أيام 🔍
30/08/2020 +1234 أيام 🔍

المصادرالمعلومات

استشارة: debian.org
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2015-6674 (🔍)
GCVE (CVE): GCVE-0-2015-6674
GCVE (VulDB): GCVE-100-99783
SecurityFocus: 52561 - InspIRCd Heap Memory Corruption Vulnerability
OSVDB: - CVE-2015-6674 - Debian - Buffer Underflow Issue

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 14/04/2017 10:54 AM
تم التحديث: 30/08/2020 04:00 PM
التغييرات: 14/04/2017 10:54 AM (76), 30/08/2020 04:00 PM (2)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!