CVSS Meta Temp Score	Exploit Precio Actual (≈)	CTI Interest Score
8.4	$0-$5k	0.00

Una vulnerabilidad clasificada como crítica fue encontrada en BSD 4.2/4.3. Una función desconocida del archivo passwd.c del componente passwd Shell Handler es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

La vulnerabilidad fue publicada el 1988-12-21 por Keith Bostic con identificación CA-1989-01 con un advisory (CERT.org) (confirmado). El advisory puede ser descargado de cert.org. La vulnerabilidad es identificada como CVE-1999-1471. El ataque debe ser hecho local. Para explotarla se requiere una autentificación. Detalles técnicos son conocidos, pero no hay ningún exploit público disponible.

Aplicando un parche es posible eliminar el problema. El parche puede ser descargado de cert.org. Una solución posible ha sido publicada inmediatamente después de la publicación de la vulnerabilidad.

La vulnerabilidad también está documentado en la base de datos X-Force (7152).

Afectadoeditar

• BSD
• Windriver BSDOS

Productoinfoeditar

Name

• BSD

CPE 2.3infoeditar

• 🔍
• 🔍

CPE 2.2infoeditar

• 🔍
• 🔍

CVSSv3infoeditar

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.4

VulDB Base Score: 8.8
VulDB Temp Score: 8.4
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2infoeditar

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complejidad	Autenticación	Confidentiality	Integrity	Disponibilidad
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Confiabilidad: 🔍

NVD Base Score: 🔍

Explotacióninfoeditar

Clase: Desbordamiento de búfer
CWE: CWE-119
ATT&CK: Desconocido

Local: Sí
Remoto: No

Disponibilidad: 🔍
Status: No está definido
Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	unlock	unlock	unlock	unlock
Hoy	unlock	unlock	unlock	unlock

Inteligencia de Amenazasinfoeditar

Interesar: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Contramedidasinfoeditar

Recomendación: Parche
Status: 🔍

Reaction Time: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Parche: cert.org

Línea de tiempoinfoeditar

1988-12-21 🔍
1988-12-21 +0 días 🔍
1988-12-21 +0 días 🔍
1989-01-01 +11 días 🔍
2004-04-09 +5576 días 🔍
2014-06-16 +3720 días 🔍
2019-05-07 +1786 días 🔍

Fuentesinfoeditar

Advisory: CA-1989-01
Investigador: Keith Bostic
Status: Confirmado

CVE: CVE-1999-1471 (🔍)
X-Force: 7152
SecurityFocus: 4 - BSD passwd buffer overflow Vulnerability
OSVDB: 5849 - BSD passwd Multiple Field Local Overflow

Artículoinfoeditar

Fecha de creación: 2014-06-16 15:19
Actualizaciones: 2019-05-07 10:48
Cambios: (2) advisory_person_name source_osvdb_create
Completo: 🔍

Comentarios

Do you need the next level of professionalism?

Upgrade your account now!