Hex-Rays SA IDA jusqu’à 6.4 WinDbg Plugin Database Exécution de code à distance
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité qui a été classée problématique a été trouvée dans Hex-Rays SA IDA jusqu’à 6.4. Affecté par ce problème est une fonction inconnue du composant WinDbg Plugin. L’exploitation dans le contexte de Database entraîne une vulnérabilité inconnue. Il n'existe pas d'exploit disponible. Il est recommandé d’actualiser le composant impacté.
Détails
Une vulnérabilité classée problématique a été trouvée dans Hex-Rays SA IDA jusqu’à 6.4. Affecté par ce problème est une fonction inconnue du composant WinDbg Plugin. La manipulation dans le cadre de Database mène à une vulnérabilité de classe inconnu.
La vulnerabilité a été publié en 13/06/2014 par Masaaki Chida avec le numéro d'identification Cumulative fix of potentially critical bugs found in IDA avec release notes (Website) (confirmé). La notice d'information est disponible en téléchargement sur hex-rays.com La publication a été coordonnée avec le fabricant. Ellse est difficile à utiliser. Il est possible d'initialiser l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.
Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 333 jours.
Mettre à jour à la version 6.5 élimine cette vulnérabilité. La mise à jour est disponible au téléchargment sur hex-rays.com. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produit
Fournisseur
Nom
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 5.6VulDB Score méta-temporaire: 5.4
VulDB Note de base: 5.6
VulDB Note temporaire: 5.4
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
Exploitation
Classe: Exécution de code à distanceCWE: Inconnu
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Statut: Non défini
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Mise à niveau: IDA 6.5
Chronologie
15/07/2013 🔍13/06/2014 🔍
13/06/2014 🔍
14/06/2014 🔍
14/06/2014 🔍
Sources
Bulletin: Cumulative fix of potentially critical bugs found in IDAChercheur: Masaaki Chida
Statut: Confirmé
Coordonné: 🔍
GCVE (VulDB): GCVE-100-13602
Voir aussi: 🔍
Entrée
Créé: 14/06/2014 17:15Changements: 14/06/2014 17:15 (51)
Complet: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.