VDB-94896 · OSVDB 23199

TENEX Page Fault race condition

EntréeÉditerHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Prix Actuel (≈)CTI Interest Score
3.1$0-$5k0.00

Une vulnérabilité classée problématique a été trouvée dans TENEX. Affecté est une fonction inconnue du composant Page Fault Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe race condition.

La vulnerabilité a été publié en 01/01/1972 (Website) (non défini). La notice d'information est disponible en téléchargement sur securitytechnique.com L'attaque ne peut être réalisée que locallement. Une exploitation réussie requiert une seule session d'authentification. Les details techniques sont inconnus mais une méthode d'exploitation est connue.

Après avant et non après un exploit a été rendu public. Il est déclaré comme proof-of-concept.

Il est possible d'atténuer le problèmee en ajoutant en tant que méchanisme d'authentification.

ProduitinfoÉditer

Name

CPE 2.3infoÉditer

CPE 2.2infoÉditer

CVSSv3infoÉditer

VulDB Meta Base Score: 3.3
VulDB Meta Temp Score: 3.1

VulDB Base Score: 3.3
VulDB Temp Score: 3.1
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

CVSSv2infoÉditer

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexitéAuthentificationConfidentialityIntegrityDisponibilité
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

ExploitinginfoÉditer

Classe: Race condition
CWE: CWE-362
ATT&CK: Inconnue

Localement: Oui
Remote: Non

Disponibilité: 🔍
Status: Proof-of-Concept

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Renseignements sur les menacesinfoÉditer

Menace: 🔍
Les adversaires: 🔍
Géopolitique: 🔍
Économie: 🔍
Prédictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoÉditer

Recommandé: Authentication
Status: 🔍

0-Day Time: 🔍

ChronologieinfoÉditer

01/01/1972 🔍
01/01/1972 +0 jours 🔍
06/02/2006 +12455 jours 🔍
02/01/2017 +3982 jours 🔍
13/07/2020 +1288 jours 🔍

SourcesinfoÉditer

Bulletin: securitytechnique.com
Status: Non défini
OSVDB: 23199 - TENEX Page Fault Race Condition Password Prediction Weakness

scip Labs: https://www.scip.ch/en/?labs.20161013

EntréeinfoÉditer

Établi: 02/01/2017 17:20
Mise à jour: 13/07/2020 14:20
Changements: (1) countermeasure_name
Compléter: 🔍

commentaires

Aucun commentaire pour l'instant. Veuillez vous connecter pour commenter.

Do you want to use VulDB in your project?

Use the official API to access entries easily!