UFO2000 Svn 1057 server_transport.cpp decode_stringmap déni de service
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité classée problématique a été trouvée dans UFO2000 Svn 1057. L'élément affecté est la fonction decode_stringmap du fichier server_transport.cpp. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe déni de service.
Cette vulnérabilité est identifiée comme CVE-2006-3790. Aucun exploit n'est disponible.
Détails
Une vulnérabilité a été trouvé dans UFO2000 Svn 1057 et classée problématique. Ceci affecte la fonction decode_stringmap du fichier server_transport.cpp. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe déni de service.
Le bug a été découvert sur 16/07/2006. La vulnerabilité a été publié en 24/07/2006 par Luigi Auriemma (Website) (confirmé). La notice d'information est disponible en téléchargement sur vupen.com Cette vulnérabilité a été nommée CVE-2006-3790. L'exploitation est considérée comme facile. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.
Il est déclaré comme preuve de concept. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 8 jours. Le scanner de vulnérabilités Nessus propose un module ID 24722 (GLSA-200702-10 : UFO2000: Multiple vulnerabilities), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Une solution envisageable a été publiée 8 mois après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (27800), Tenable (24722), SecurityFocus (BID 19035†), OSVDB (27342†) et Secunia (SA21091†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produit
Nom
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 5.3VulDB Score méta-temporaire: 5.0
VulDB Note de base: 5.3
VulDB Note temporaire: 5.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Déni de serviceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Statut: Preuve de concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 24722
Nessus Nom: GLSA-200702-10 : UFO2000: Multiple vulnerabilities
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍
OpenVAS ID: 58057
OpenVAS Nom: Gentoo Security Advisory GLSA 200702-10 (ufo2000)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: aucune mesure d'atténuation connueStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Chronologie
16/07/2006 🔍16/07/2006 🔍
17/07/2006 🔍
17/07/2006 🔍
18/07/2006 🔍
21/07/2006 🔍
24/07/2006 🔍
24/07/2006 🔍
25/02/2007 🔍
27/02/2007 🔍
05/03/2007 🔍
12/03/2015 🔍
16/07/2019 🔍
Sources
Bulletin: vupen.com⛔Chercheur: Luigi Auriemma
Statut: Confirmé
Confirmation: 🔍
CVE: CVE-2006-3790 (🔍)
GCVE (CVE): GCVE-0-2006-3790
GCVE (VulDB): GCVE-100-31475
X-Force: 27800
SecurityFocus: 19035 - UFO2000 Multiple Remote Vulnerabilities
Secunia: 21091 - UFO2000 Multiple Vulnerabilities, Moderately Critical
OSVDB: 27342 - UFO2000 decode_stringmap() denial of service
SecurityTracker: 1016503
Vulnerability Center: 14518 - UFO2000 Remote Denial of Service via a Large or Inconsistent Keysize or Valsize, Medium
Vupen: ADV-2006-2837
Voir aussi: 🔍
Entrée
Créé: 12/03/2015 14:25Mise à jour: 16/07/2019 09:33
Changements: 12/03/2015 14:25 (83), 16/07/2019 09:33 (4)
Complet: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.