XFree86 X11r6 तक 4.3.0 Local Privilege Escalation

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.4$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, XFree86 X11r6 तक 4.3.0 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण Local Privilege Escalation होती है। यह कमजोरी CVE-2004-0106 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, XFree86 X11r6 तक 4.3.0 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण Local Privilege Escalation होती है। बग 13/02/2004 को खोजा गया था. कमजोरी प्रकाशित की गई थी 03/03/2004 (वेबसाइट). एडवाइजरी डाउनलोड के लिए slackware.com पर साझा की गई है।

यह कमजोरी CVE-2004-0106 के नाम से सूचीबद्ध है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। यदि 19 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus 12625 आईडी वाला एक प्लगइन प्रदान करता है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 9655), X-Force (15206), Vulnerability Center (SBV-8640) , Tenable (12625).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.4
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 8.4
VulDB अस्थायी स्कोर: 8.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Local Privilege Escalation
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 12625
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍

OpenVAS ID: 53680
OpenVAS नाम: Debian Security Advisory DSA 443-1 (xfree86)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

12/02/2004 🔍
13/02/2004 +1 दिन 🔍
03/03/2004 +19 दिन 🔍
03/03/2004 +0 दिन 🔍
03/03/2004 +0 दिन 🔍
24/07/2005 +508 दिन 🔍
15/10/2014 +3370 दिन 🔍
29/06/2021 +2449 दिन 🔍

स्रोतजानकारी

सलाह: slackware.com
स्थिति: परिभाषित नहीं

CVE: CVE-2004-0106 (🔍)
GCVE (CVE): GCVE-0-2004-0106
GCVE (VulDB): GCVE-100-21626

OVAL: 🔍

X-Force: 15206
SecurityFocus: 9655 - XFree86 Unspecified Fontfile Buffer Overrun Vulnerability
OSVDB: 6883 - XFree86 improper handling of multiple font files
Vulnerability Center: 8640 - Multiple Unknown Vulnerabilities in XFree86 4.1.0 - 4.3.0 Handling of Font Files, High

प्रविष्टिजानकारी

बनाया गया: 15/10/2014 03:15 PM
अद्यतनित: 29/06/2021 02:49 PM
परिवर्तन: 15/10/2014 03:15 PM (54), 07/06/2019 09:49 AM (11), 29/06/2021 02:49 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!