FreeBSD तक 4.1.1 kill/renice Format String

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.6	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FreeBSD 3.5/3.5.1/4.0/4.1/4.1.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन kill/renice घटक का हिस्सा है। यह हेरफेर Format String उत्पन्न करता है। यह कमजोरी CVE-2000-0998 के नाम से सूचीबद्ध है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FreeBSD 3.5/3.5.1/4.0/4.1/4.1.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन kill/renice घटक का हिस्सा है। यह हेरफेर Format String उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-134 प्राप्त होता है। यह बग 01/11/2000 को खोजा गया था। कमजोरी प्रकाशित की गई थी 11/12/2000 द्वारा FIRST (वेबसाइट). यह सलाह ftp.FreeBSD.org पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2000-0998 के नाम से सूचीबद्ध है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। इस भेद्यता को कम से कम 40 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी.

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 1895) , Vulnerability Center (SBV-21841).

उत्पादजानकारी

प्रकार

• Operating System

नाम

• FreeBSD

संस्करण

• 3.5
• 3.5.1
• 4.0
• 4.1
• 4.1.1

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.freebsd.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.4
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 8.4
VulDB अस्थायी स्कोर: 7.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

01/11/2000 🔍
01/11/2000 +0 दिन 🔍
01/11/2000 +0 दिन 🔍
11/12/2000 +40 दिन 🔍
11/12/2000 +0 दिन 🔍
04/05/2009 +3066 दिन 🔍
30/06/2014 +1883 दिन 🔍
12/09/2024 +3727 दिन 🔍

स्रोतजानकारी

उत्पाद: freebsd.org

सलाह: ftp.FreeBSD.org
शोधकर्ता: FIRST
स्थिति: परिभाषित नहीं

CVE: CVE-2000-0998 (🔍)
GCVE (CVE): GCVE-0-2000-0998
GCVE (VulDB): GCVE-100-16019
SecurityFocus: 1895 - Multiple Vendor top Format String Vulnerability
OSVDB: 12801 - Kernel Memory Access via 'top' Format String
Vulnerability Center: 21841 - FreeBSD 3.5 and 4.0 Through 4.1.1 Local Root Privileges via \, High

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 30/06/2014 04:20 PM
अद्यतनित: 12/09/2024 06:53 AM
परिवर्तन: 30/06/2014 04:20 PM (63), 02/09/2019 04:07 PM (3), 12/09/2024 06:53 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!