VDB-94873 · OSVDB 634

BSD sur VAX passwd dénie de service

EntréeÉditerHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Prix Actuel (≈)CTI Interest Score
3.1$0-$5k0.00

Une vulnérabilité qui a été classée problématique a été trouvée dans BSD sur VAX. Affecté par cette vulnérabilité est une fonction inconnue du composant passwd. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe dénie de service.

La vulnerabilité a été publié en 26/06/1986 par Andrew Findlay (Website) (non défini). La notice d'information est disponible en téléchargement sur securitydigest.org Un accés local est requis pour cette attaque. Une seule session d'authentification est requise pour l'exploitation. Les details techniques sont inconnus mais une méthode d'exploitation est connue.

Après immédiatement un exploit a été rendu public. Il est déclaré comme proof-of-concept.

Il est possible d'atténuer le problèmee en ajoutant en tant que méchanisme d'authentification.

ProduitinfoÉditer

Name

CPE 2.3infoÉditer

CPE 2.2infoÉditer

CVSSv3infoÉditer

VulDB Meta Base Score: 3.3
VulDB Meta Temp Score: 3.1

VulDB Base Score: 3.3
VulDB Temp Score: 3.1
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

CVSSv2infoÉditer

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexitéAuthentificationConfidentialityIntegrityDisponibilité
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

ExploitinginfoÉditer

Classe: Dénie de service
CWE: CWE-404
ATT&CK: T1499

Localement: Oui
Remote: Non

Disponibilité: 🔍
Status: Proof-of-Concept
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Renseignements sur les menacesinfoÉditer

Intérêt: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Contre-mesuresinfoÉditer

Recommandé: Authentication
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

ChronologieinfoÉditer

26/06/1986 🔍
26/06/1986 +0 jours 🔍
12/09/2002 +5922 jours 🔍
02/01/2017 +5225 jours 🔍
13/07/2020 +1288 jours 🔍

SourcesinfoÉditer

Bulletin: securitydigest.org
Chercheur: Andrew Findlay
Status: Non défini
OSVDB: 634 - BSD on VAX passwd Lockfile File Size Limit Local DoS

scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍

EntréeinfoÉditer

Établi: 02/01/2017 17:17
Mise à jour: 13/07/2020 11:17
Changements: (1) countermeasure_name
Compléter: 🔍

commentaires

Aucun commentaire pour l'instant. Langues: . Veuillez vous connecter pour commenter.

Do you know our Splunk app?

Download it now for free!