libxml2 तक 2.9.4 NEXTL Macro parser.c xmlParserHandlePEReference Parameter बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, libxml2 तक 2.9.4 में पाई गई है। प्रभावित होता है फ़ंक्शन xmlParserHandlePEReference फ़ाइल parser.c का घटक NEXTL Macro का। यह संशोधन Parameter का भाग होने पर बफ़र ओवरफ़्लो का कारण बन सकता है। इस भेद्यता को CVE-2017-16931 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, libxml2 तक 2.9.4 में पाई गई है। प्रभावित होता है फ़ंक्शन xmlParserHandlePEReference फ़ाइल parser.c का घटक NEXTL Macro का। यह संशोधन Parameter का भाग होने पर बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। बग की खोज 23/11/2017 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 23/11/2017 (वेबसाइट). सलाह xmlsoft.org पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2017-16931 आईडी के तहत ट्रैक किया जाता है। 23/11/2017 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह परिभाषित नहीं के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। Nessus वल्नरेबिलिटी स्कैनर 104936 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है।

इस समस्या का समाधान 2.9.5 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के प्रकटीकरण के 1 सप्ताह बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (104936).

उत्पादजानकारी

प्रकार

• Document Processing Software

नाम

• libxml2

संस्करण

• 2.9.0
• 2.9.1
• 2.9.2
• 2.9.3
• 2.9.4

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 9.6

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 104936
Nessus नाम: Debian DLA-1194-1 : libxml2 security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: libxml2 2.9.5
पैच: github.com

समयरेखाजानकारी

23/11/2017 🔍
23/11/2017 +0 दिन 🔍
23/11/2017 +0 दिन 🔍
23/11/2017 +0 दिन 🔍
24/11/2017 +1 दिन 🔍
30/11/2017 +6 दिन 🔍
01/12/2017 +1 दिन 🔍
16/01/2023 +1872 दिन 🔍

स्रोतजानकारी

सलाह: e26630548e7d138d2c560844c43820b6767251e3
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-16931 (🔍)
GCVE (CVE): GCVE-0-2017-16931
GCVE (VulDB): GCVE-100-109957
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/11/2017 08:14 AM
अद्यतनित: 16/01/2023 10:20 AM
परिवर्तन: 24/11/2017 08:14 AM (70), 10/12/2019 03:40 PM (6), 16/01/2023 10:13 AM (5), 16/01/2023 10:20 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!