| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 4.2 | $0-$5k | 0.00 |
Resumen
Una vulnerabilidad ha sido encontrada en Linux Kernel y clasificada como problemática. Resulta afectada una función desconocida dentro del componente whois Client. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. El ataque requiere ser ejecutado desde la red local. También se encuentra disponible un exploit. Se sugiere aplicar un parche para remediar este problema.
Detalles
Una vulnerabilidad clasificada como problemática fue encontrada en Linux Kernel (Operating System). Una función desconocida del componente whois Client es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.
La vulnerabilidad fue publicada el 2003-08-22 por Astharot de Zone-H (Website) (no está definido). El advisory puede ser descargado de zone-h.org. La vulnerabilidad es poco popular y a pesar de su poca complejidad. El ataque se puede hacer desde la red local. No son conocidos los detalles técnicos, pero hay un exploit disponible.
El exploit puede ser descargado de zone-h.org. Fue declarado como prueba de concepto.
Aplicando un parche es posible eliminar el problema. El parche puede ser descargado de zone-h.org.
La vulnerabilidad también está documentado en la base de datos SecurityFocus (BID 8483†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Producto
Escribe
Proveedor
Nombre
Licencia
Sitio web
- Proveedor: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 4.6VulDB Puntuación meta temporal: 4.2
VulDB Puntuación base: 4.6
VulDB Puntuación temporal: 4.2
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
Explotación
Clase: Desbordamiento de búferCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Físico: No
Local: No
Remoto: En parte
Disponibilidad: 🔍
Estado: Prueba de concepto
Descargar: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: ParcheEstado: 🔍
Hora de 0 días: 🔍
Parche: zone-h.org
Línea de tiempo
2003-08-22 🔍2003-08-22 🔍
2003-08-27 🔍
2019-06-26 🔍
Fuentes
Proveedor: kernel.orgAviso: zone-h.org
Investigador: Astharot
Organización: Zone-H
Estado: No está definido
GCVE (VulDB): GCVE-100-253
SecurityFocus: 8483 - Whois Client Command Line Buffer Overrun Vulnerability
Véase también: 🔍
Artículo
Fecha de creación: 2003-08-27 12:59Actualizado: 2019-06-26 12:13
Cambios: 2003-08-27 12:59 (52), 2019-06-26 12:13 (2)
Completo: 🔍
Committer: olku
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Sin comentarios aún. Idiomas: es + pt + en.
Por favor, inicie sesión para comentar.