| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.5 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, gpsd and microjson में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक JSON Data Handler का। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। इस संवेदनशीलता को CVE-2018-17937 के रूप में जाना जाता है। यह हमला स्थानीय नेटवर्क के अंदर किया जाना चाहिए। कोई शोषण उपलब्ध नहीं है. यह सलाह दी जाती है कि सीमित फ़ायरवॉलिंग अपनाई जाए।
विवरण
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, gpsd and microjson में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक JSON Data Handler का। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। यह बग 14/02/2019 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 13/03/2019 (वेबसाइट). यह सलाह securityfocus.com पर डाउनलोड के लिए साझा की गई है।
इस संवेदनशीलता को CVE-2018-17937 के रूप में जाना जाता है। 02/10/2018 पर CVE आवंटित किया गया था. यह हमला स्थानीय नेटवर्क के अंदर किया जाना चाहिए। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
यह परिभाषित नहीं के रूप में घोषित है। कम से कम 27 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 176765 प्लगइन से कर सकता है (Debian Security Update for gpsd (DLA 1738-1)).
यह सलाह दी जाती है कि सीमित फ़ायरवॉलिंग अपनाई जाए।
उत्पाद
नाम
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.6VulDB मेटा अस्थायी स्कोर: 7.5
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 8.8
NVD वेक्टर: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: Firewallस्थिति: 🔍
0-दिवसीय समय: 🔍
Firewalling: 🔍
समयरेखा
02/10/2018 🔍14/02/2019 🔍
13/03/2019 🔍
14/03/2019 🔍
01/08/2023 🔍
स्रोत
सलाह: DLA 1738-1⛔स्थिति: परिभाषित नहीं
CVE: CVE-2018-17937 (🔍)
GCVE (CVE): GCVE-0-2018-17937
GCVE (VulDB): GCVE-100-131693
SecurityFocus: 107029
प्रविष्टि
बनाया गया: 14/03/2019 07:13 AMअद्यतनित: 01/08/2023 08:58 AM
परिवर्तन: 14/03/2019 07:13 AM (56), 16/05/2020 11:53 AM (2), 01/08/2023 08:58 AM (5)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें