PostgreSQL 8.4/9.0 datetime बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PostgreSQL 8.4/9.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक datetime Handler की। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। इस भेद्यता को CVE-2014-0063 के रूप में ट्रेड किया जाता है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PostgreSQL 8.4/9.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक datetime Handler की। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 20/02/2014 के रूप में PostgreSQL 9.3.3, 9.2.7, 9.1.12, 9.0.16 and 8.4.20 released! के रूप में News (वेबसाइट). यह सलाह postgresql.org पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2014-0063 के रूप में ट्रेड किया जाता है। CVE आवंटन 03/12/2013 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus वल्नरेबिलिटी स्कैनर 73059 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Amazon Linux Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350440 प्लगइन से कर सकता है (Amazon Linux Security Advisory for postgresql8: ALAS-2014-305).

8.4.20, 9.0.16, 9.1.12, 9.2.7 , 9.3.3 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। अपडेट किया गया संस्करण postgresql.org से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 13783 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 65719), X-Force (91280), Secunia (SA57054), Vulnerability Center (SBV-46165) , Tenable (73059).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 73059
Nessus नाम: Amazon Linux AMI : postgresql8 (ALAS-2014-305)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 702864
OpenVAS नाम: Debian Security Advisory DSA 2864-1 (postgresql-8.4 - several vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: PostgreSQL 8.4.20/9.0.16/9.1.12/9.2.7/9.3.3
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

03/12/2013 🔍
17/02/2014 +76 दिन 🔍
17/02/2014 +0 दिन 🔍
20/02/2014 +3 दिन 🔍
20/02/2014 +0 दिन 🔍
21/02/2014 +1 दिन 🔍
24/02/2014 +3 दिन 🔍
31/03/2014 +35 दिन 🔍
18/09/2014 +171 दिन 🔍
09/05/2026 +4251 दिन 🔍

स्रोतजानकारी

उत्पाद: postgresql.org

सलाह: PostgreSQL 9.3.3, 9.2.7, 9.1.12, 9.0.16 and 8.4.20 released!
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-0063 (🔍)
GCVE (CVE): GCVE-0-2014-0063
GCVE (VulDB): GCVE-100-12401

OVAL: 🔍
IAVM: 🔍

X-Force: 91280 - PostgreSQL datetime buffer overflow, Medium Risk
SecurityFocus: 65719 - PostgreSQL CVE-2014-0063 Remote Stack Buffer Overflow Vulnerability
Secunia: 57054 - PostgreSQL Multiple Vulnerabilities, Less Critical
Vulnerability Center: 46165 - PostgreSQL Remote Security Bypass Vulnerability via Specific Vectors - CVE-2014-0063, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/02/2014 03:20 PM
अद्यतनित: 09/05/2026 07:40 AM
परिवर्तन: 24/02/2014 03:20 PM (84), 06/06/2017 08:34 AM (7), 09/06/2021 07:48 PM (3), 09/05/2026 07:40 AM (15)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!