VDB-94898 · OSVDB 22138

GCOS-III FILSYS Buffer divulgation de l'information

EntréeÉditerHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Prix Actuel (≈)CTI Interest Score
3.3$0-$5k0.00

Une vulnérabilité a été trouvé dans GCOS-III et classée problématique. Affecté par ce problème est une fonction inconnue du composant FILSYS. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe divulgation de l'information.

La vulnerabilité a été publié en 01/10/1972 (Website) (non défini). La notice d'information est disponible en téléchargement sur seclab.cs.ucdavis.edu Un accés local est requis pour cette attaque. Une seule session d'authentification est nécéssaire pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible pour le public.

Il est possible d'atténuer le problèmee en ajoutant en tant que méchanisme d'authentification.

ProduitinfoÉditer

Name

CPE 2.3infoÉditer

CPE 2.2infoÉditer

CVSSv3infoÉditer

VulDB Meta Base Score: 3.3
VulDB Meta Temp Score: 3.3

VulDB Base Score: 3.3
VulDB Temp Score: 3.3
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

CVSSv2infoÉditer

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexitéAuthentificationConfidentialityIntegrityDisponibilité
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

ExploitinginfoÉditer

Name: Buffer
Classe: Divulgation de l'information / Buffer
CWE: CWE-200
ATT&CK: Inconnue

Localement: Oui
Remote: Non

Disponibilité: 🔍
Status: Non défini

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Renseignements sur les menacesinfoÉditer

Menace: 🔍
Les adversaires: 🔍
Géopolitique: 🔍
Économie: 🔍
Prédictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoÉditer

Recommandé: Authentication
Status: 🔍

0-Day Time: 🔍

ChronologieinfoÉditer

01/10/1972 🔍
02/01/2006 +12146 jours 🔍
02/01/2017 +4017 jours 🔍
13/07/2020 +1288 jours 🔍

SourcesinfoÉditer

Bulletin: seclab.cs.ucdavis.edu
Status: Non défini
OSVDB: 22138 - GCOS-III FILSYS Buffer Allocation Information Disclosure

Voir aussi: 🔍

EntréeinfoÉditer

Établi: 02/01/2017 17:20
Mise à jour: 13/07/2020 14:29
Changements: (1) countermeasure_name
Compléter: 🔍

commentaires

Aucun commentaire pour l'instant. Veuillez vous connecter pour commenter.

Might our Artificial Intelligence support you?

Check our Alexa App!