XFree86 X11r6 xdm authComplain अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.4	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, XFree86 X11r6 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक xdm का। यह हेरफेर authComplain तर्क अधिकार वृद्धि उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2002-1510 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, XFree86 X11r6 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक xdm का। यह हेरफेर authComplain तर्क अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-269 मिलता है। यह बग 12/12/2001 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 03/03/2003 (वेबसाइट). यह सलाह distro.conectiva.com.br पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2002-1510 के रूप में संदर्भित है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1068 है.

यह परिभाषित नहीं के रूप में घोषित है। कम से कम 446 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। Nessus वल्नरेबिलिटी स्कैनर 12369 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Red Hat Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है।

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के प्रकटीकरण के 5 महीने बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 3965), X-Force (11389), Vulnerability Center (SBV-15117) , Tenable (12369).

उत्पादजानकारी

विक्रेता

• XFree86

नाम

• X11r6

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 9.4

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 12369
Nessus नाम: RHEL 2.1 : XFree86 (RHSA-2003:065)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

12/12/2001 🔍
19/01/2002 +38 दिन 🔍
03/03/2003 +408 दिन 🔍
03/03/2003 +0 दिन 🔍
03/03/2003 +0 दिन 🔍
25/06/2003 +114 दिन 🔍
06/07/2004 +377 दिन 🔍
15/05/2007 +1043 दिन 🔍
07/08/2014 +2641 दिन 🔍
19/07/2019 +1807 दिन 🔍

स्रोतजानकारी

सलाह: distro.conectiva.com.br
स्थिति: परिभाषित नहीं

CVE: CVE-2002-1510 (🔍)
GCVE (CVE): GCVE-0-2002-1510
GCVE (VulDB): GCVE-100-20153
X-Force: 11389 - XFree86 xdm unauthorized access to X server
SecurityFocus: 3965 - XFree86 4.1.0 Missing authDir Unauthorized xdm Connection Vulnerability
OSVDB: 11758 - XFree86 - Missing authDir - Unauthorized xdm Connection Issue
Vulnerability Center: 15117 - XFree86 X11R6 xdm with No xdm Auth Directory Allows Remote Access to the X Server, Critical

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 07/08/2014 06:03 PM
अद्यतनित: 19/07/2019 09:53 AM
परिवर्तन: 07/08/2014 06:03 PM (67), 19/07/2019 09:53 AM (7)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!