389-ds-base तक 1.3.5.18/1.3.6.6 Return Code अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.4	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, 389-ds-base तक 1.3.5.18/1.3.6.6 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Return Code Handler का। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस भेद्यता को CVE-2017-7551 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, 389-ds-base तक 1.3.5.18/1.3.6.6 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Return Code Handler का। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-640 मिलता है। इस बग की खोज 31/07/2017 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 16/08/2017 (वेबसाइट). एडवाइजरी को pagure.io पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2017-7551 आईडी के तहत ट्रैक किया जाता है। 05/04/2017 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1552 के रूप में घोषित करती है.

यह परिभाषित नहीं के रूप में घोषित है। कम से कम 16 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। Nessus वल्नरेबिलिटी स्कैनर 103035 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CentOS Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 170647 प्लगइन से कर सकता है (OpenSUSE Security Update for 389-ds (openSUSE-SU-2017:3362-1)).

यदि आप 1.3.5.19 , 1.3.6.7 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के प्रकटीकरण के 4 सप्ताह बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (103035).

उत्पादजानकारी

नाम

• 389-ds-base

संस्करण

• 1.3.5.0
• 1.3.5.1
• 1.3.5.2
• 1.3.5.3
• 1.3.5.4
• 1.3.5.5
• 1.3.5.6
• 1.3.5.7
• 1.3.5.8
• 1.3.5.9
• 1.3.5.10
• 1.3.5.11
• 1.3.5.12
• 1.3.5.13
• 1.3.5.14
• 1.3.5.15
• 1.3.5.16
• 1.3.5.17
• 1.3.5.18
• 1.3.6.0
• 1.3.6.1
• 1.3.6.2
• 1.3.6.3
• 1.3.6.4
• 1.3.6.5
• 1.3.6.6

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.6
VulDB मेटा अस्थायी स्कोर: 7.4

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-640
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 103035
Nessus नाम: CentOS 7 : 389-ds-base (CESA-2017:2569)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 871165
OpenVAS नाम: RedHat Update for 389-ds-base RHSA-2017:2569-01
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: 389-ds-base 1.3.5.19/1.3.6.7

समयरेखाजानकारी

05/04/2017 🔍
31/07/2017 +117 दिन 🔍
16/08/2017 +16 दिन 🔍
16/08/2017 +0 दिन 🔍
17/08/2017 +1 दिन 🔍
07/09/2017 +21 दिन 🔍
08/09/2017 +1 दिन 🔍
16/12/2022 +1925 दिन 🔍

स्रोतजानकारी

सलाह: RHSA-2017:2569
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-7551 (🔍)
GCVE (CVE): GCVE-0-2017-7551
GCVE (VulDB): GCVE-100-105393
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/08/2017 09:07 AM
अद्यतनित: 16/12/2022 06:44 AM
परिवर्तन: 17/08/2017 09:07 AM (74), 07/11/2019 03:53 PM (3), 16/12/2022 06:44 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!