| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité classée comme problématique a été trouvée dans BitchX 1.1a. L'élément concerné est la fonction e_hostname du fichier commands.c. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.
Cette vulnérabilité est référencée sous CVE-2007-5839. De plus, un exploit est disponible.
Il est conseillé de désactiver le composant affecté.
Détails
Une vulnérabilité a été trouvé dans BitchX 1.1a et classée problématique. Affecté par ce problème est la fonction e_hostname du fichier commands.c. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.
La vulnerabilité a été publié en 05/11/2007 par Nico Golde avec Debian (Website) (non défini). La notice d'information est disponible en téléchargement sur bugs.debian.org Cette vulnérabilité a été nommée CVE-2007-5839. La vulnerabilité est relativement populaire, à cause de sa faible compléxité. L'accés au réseau local est requis pour cette attaque. L'exploitation ne nécéssite aucune forme d'authentification. Des details techniques et un exploit sont connus.
Il est déclaré comme hautement fonctionnel. Le scanner de vulnérabilités Nessus propose un module ID 66734 (FreeBSD : irc/bitchx -- multiple vulnerabilities (0a799a8e-c9d4-11e2-a424-14dae938ec40)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
La meilleure solution suggérée pour atténuer le problème est Désactiver.
La vulnérabilité est aussi documentée dans les base de données X-Force (38262), Tenable (66734), SecurityFocus (BID 26326†), OSVDB (42061†) et Secunia (SA27463†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produit
Nom
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 6.4VulDB Score méta-temporaire: 5.9
VulDB Note de base: 6.4
VulDB Note temporaire: 5.9
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: élévation de privilègesCWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍
Physique: Partiellement
Local: Oui
Remote: Partiellement
Disponibilité: 🔍
Statut: Hautement fonctionnel
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 66734
Nessus Nom: FreeBSD : irc/bitchx -- multiple vulnerabilities (0a799a8e-c9d4-11e2-a424-14dae938ec40)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
OpenVAS ID: 61387
OpenVAS Nom: Gentoo Security Advisory GLSA 200807-12 (bitchx)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: DésactiverStatut: 🔍
Heure 0 jour: 🔍
Chronologie
11/06/2007 🔍05/11/2007 🔍
05/11/2007 🔍
05/11/2007 🔍
06/11/2007 🔍
06/11/2007 🔍
03/12/2007 🔍
28/07/2008 🔍
16/03/2021 🔍
Sources
Bulletin: bugs.debian.orgChercheur: Nico Golde
Organisation: Debian
Statut: Non défini
Confirmation: 🔍
CVE: CVE-2007-5839 (🔍)
GCVE (CVE): GCVE-0-2007-5839
GCVE (VulDB): GCVE-100-3434
X-Force: 38262 - BitchX e_hostname() symlink, Medium Risk
SecurityFocus: 26326 - BitchX E_HOSTNAME Function Insecure Temporary File Creation Vulnerability
Secunia: 27463 - BitchX "e_hostname()" Insecure Temporary File Creation, Less Critical
OSVDB: 42061 - BitchX commands.c e_hostname() Function Multiple Command Symlink Arbitrary File Overwrite
Vulnerability Center: 18946 - BitchX Vulnerability Allows Local Attackers to Overwrite Arbitrary Files via Symlink Attack, Medium
Vupen: ADV-2007-3714
scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍
Entrée
Créé: 03/12/2007 13:49Mise à jour: 16/03/2021 08:13
Changements: 03/12/2007 13:49 (87), 18/08/2017 13:47 (2), 16/03/2021 08:13 (3)
Complet: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.