CVSS Score de méta-température	Exploit Prix Actuel (≈)	Score d'intérêt CTI
8.4	$0-$5k	0.00

Une vulnérabilité a été trouvé dans unicon-imc2 3.0.4 et classée critique. Affecté par ce problème est une fonction inconnue du fichier cce_pinyin.c. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

Le bug a été découvert sur 01/07/2007. La vulnerabilité a été publié en 01/06/2007 par Steve Kemp avec Debian (Website) (non défini). La notice d'information est disponible en téléchargement sur debian.org Cette vulnérabilité a été nommée CVE-2007-2835. Résultat facile à exploiter. L'attaque ne peut être réalisée que locallement. Une seule session d'authentification est nécéssaire pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.

Le scanner de vulnérabilités Nessus propose un module ID 25640 (Debian DSA-1328-1 : unicon-imc2 - buffer overflow), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour élimine cette vulnérabilité. Une solution envisageable a été publiée 2 mois après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (35382) et Tenable (25640).

Produitinfo

Nom

• unicon-imc2

Version

• 3.0.4

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3info

VulDB Score méta-base: 8.8
VulDB Score de méta-température: 8.4

VulDB Note de base: 8.8
VulDB Note temporaire: 8.4
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitinginfo

Classe: Buffer overflow
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Localement: Oui
Remote: Non

Disponibilité: 🔍
Statut: Non défini

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	ouvrir	ouvrir	ouvrir	ouvrir
Aujourd'hui	ouvrir	ouvrir	ouvrir	ouvrir

Nessus ID: 25640
Nessus Nom: Debian DSA-1328-1 : unicon-imc2 - buffer overflow
Nessus Document: 🔍
Nessus Risque: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58449
OpenVAS Nom: Debian Security Advisory DSA 1328-1 (unicon-imc2)
OpenVAS Document: 🔍
OpenVAS Family: 🔍

Renseignements sur les menacesinfo

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinfo

Recommandé: Upgrade
Statut: 🔍

Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍

Chronologieinfo

24/05/2007 🔍
01/06/2007 +8 jours 🔍
01/07/2007 +29 jours 🔍
01/07/2007 +0 jours 🔍
01/07/2007 +0 jours 🔍
02/07/2007 +1 jours 🔍
02/07/2007 +0 jours 🔍
02/07/2007 +0 jours 🔍
02/07/2007 +0 jours 🔍
02/07/2007 +0 jours 🔍
10/07/2007 +7 jours 🔍
15/03/2015 +2805 jours 🔍
21/07/2019 +1589 jours 🔍

Sourcesinfo

Bulletin: debian.org
Chercheur: Steve Kemp
Organisation: Debian
Statut: Non défini

CVE: CVE-2007-2835 (🔍)
OVAL: 🔍

X-Force: 35382
Vulnerability Center: 15567 - unicon-imc2 3.0.4 Multiple Stack-Based Buffer Overflows Allow Local Privilege Escalation, Medium
SecurityFocus: 24719 - Unicon-imc2 Environment Variable Buffer Overflow Vulnerability
Secunia: 25910
OSVDB: 37794 - unicon-imc2 Multiple Binary HOME Environment Variable Local Overflow

Entréeinfo

Établi: 15/03/2015 15:58
Mise à jour: 21/07/2019 16:03
Changements: 15/03/2015 15:58 (78), 21/07/2019 16:03 (3)
Compléter: 🔍

Discussion

Might our Artificial Intelligence support you?

Check our Alexa App!