Ulrich Callmeier Net-Acct 0.6/0.7/0.71 Temp File अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.8$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Ulrich Callmeier Net-Acct 0.6/0.7/0.71 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Temp File Handler की। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। इस भेद्यता को CVE-2004-0851 के रूप में ट्रेड किया जाता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Ulrich Callmeier Net-Acct 0.6/0.7/0.71 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Temp File Handler की। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-61 मिलता है। बग की खोज 07/09/2004 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 08/09/2004 द्वारा Stefan Nordhausen (वेबसाइट). सलाह marc.info पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2004-0851 के रूप में ट्रेड किया जाता है। CVE आवंटन 13/09/2004 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus वल्नरेबिलिटी स्कैनर 15657 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह पोर्ट 0 पर निर्भर है.

0.71 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के प्रकटीकरण के 4 सप्ताह बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 11125), X-Force (17283), Secunia (SA12476), Vulnerability Center (SBV-8375) , Tenable (15657).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.0
VulDB मेटा अस्थायी स्कोर: 3.8

VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 3.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-61 / CWE-59
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 15657
Nessus नाम: Debian DSA-559-1 : net-acct - insecure temporary file
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53247
OpenVAS नाम: Debian Security Advisory DSA 559-1 (net-acct)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Net-Acct 0.71

समयरेखाजानकारी

07/09/2004 🔍
07/09/2004 +0 दिन 🔍
07/09/2004 +0 दिन 🔍
07/09/2004 +0 दिन 🔍
08/09/2004 +1 दिन 🔍
08/09/2004 +0 दिन 🔍
13/09/2004 +5 दिन 🔍
06/10/2004 +23 दिन 🔍
10/11/2004 +35 दिन 🔍
16/06/2005 +218 दिन 🔍
14/04/2015 +3589 दिन 🔍
05/06/2019 +1512 दिन 🔍

स्रोतजानकारी

सलाह: marc.info
शोधकर्ता: Stefan Nordhausen
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2004-0851 (🔍)
GCVE (CVE): GCVE-0-2004-0851
GCVE (VulDB): GCVE-100-22201
X-Force: 17283
SecurityFocus: 11125 - Net-Acct Symbolic Link Vulnerability
Secunia: 12476 - Net-Acct Insecure Temporary File Creation Vulnerability, Less Critical
OSVDB: 9750 - Net-Acct - Symbolic Link Issue
Vulnerability Center: 8375 - Ulrich Callmeier Net-Acct 0.6 - 0.71 Allows Overwriting Arbitrary Files via Symlink Attack, Medium

प्रविष्टिजानकारी

बनाया गया: 14/04/2015 01:19 PM
अद्यतनित: 05/06/2019 12:19 AM
परिवर्तन: 14/04/2015 01:19 PM (80), 05/06/2019 12:19 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!