Id Software Quake 3 Engine UDP Request Parser getstatus elévation de privilèges
| CVSS Score de méta-température | Exploit Prix Actuel (≈) | Score d'intérêt CTI |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
Une vulnérabilité classée critique a été trouvée dans Id Software Quake 3 Engine. Affecté par ce problème est la fonction getstatus du composant UDP Request Parser. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe elévation de privilèges.
La vulnerabilité a été publié en 03/01/2010 (Website) (confirmé). La notice d'information est disponible en téléchargement sur icculus.org Cette vulnérabilité est identifiée comme CVE-2010-5077. L'utilisation est simple. Il est possible d'initialiser l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Des details techniques et un publique exploit sont connus.
Le scanner de vulnérabilités Nessus propose un module ID 58784 (Fedora 17 : tremulous-1.2.0-0.5.beta1.fc17 (2012-5371)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour élimine cette vulnérabilité. En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur icculus.org. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (74343) et Tenable (58784).
Produit
Fournisseur
Nom
Licence
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 7.5VulDB Score de méta-température: 6.5
VulDB Note de base: 7.5
VulDB Note temporaire: 6.5
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploiting
Classe: Elévation de privilègesCWE: CWE-20
ATT&CK: Inconnue
Localement: Non
Remote: Oui
Disponibilité: 🔍
Accéder: Publique
Statut: Non prouvée
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | ouvrir | ouvrir | ouvrir | ouvrir |
|---|---|---|---|---|
| Aujourd'hui | ouvrir | ouvrir | ouvrir | ouvrir |
Nessus ID: 58784
Nessus Nom: Fedora 17 : tremulous-1.2.0-0.5.beta1.fc17 (2012-5371)
Nessus Document: 🔍
Nessus Risque: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 71245
OpenVAS Nom: Debian Security Advisory DSA 2442-1 (openarena)
OpenVAS Document: 🔍
OpenVAS Family: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: UpgradeStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Patch: icculus.org
Chronologie
03/01/2010 🔍03/01/2010 🔍
19/12/2011 🔍
26/03/2012 🔍
26/03/2012 🔍
28/03/2012 🔍
29/03/2012 🔍
02/04/2012 🔍
19/04/2012 🔍
12/03/2013 🔍
27/10/2014 🔍
22/03/2021 🔍
Sources
Bulletin: icculus.orgStatut: Confirmé
CVE: CVE-2010-5077 (🔍)
OVAL: 🔍
X-Force: 74343 - ioQuake3 Engine multiple denial of service, Medium Risk
Vulnerability Center: 38728 - ID Software Quake3 Engine Based Games Remote UDP DoS, High
SecurityFocus: 52719 - ioQuake3 Engine Multiple Remote Denial of Service Vulnerabilities
Secunia: 48594 - Debian update for openarena, Not Critical
OSVDB: 80644
Voir aussi: 🔍
Entrée
Établi: 02/04/2012 16:29Mise à jour: 22/03/2021 11:44
Changements: 02/04/2012 16:29 (83), 25/04/2017 22:53 (1), 22/03/2021 11:44 (3)
Compléter: 🔍
Aucun commentaire pour l'instant. Langues: fr + en.
Veuillez vous connecter pour commenter.