X.org X11 तक 6.8.2 setuid रेस कंडीशन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, X.org X11 तक 6.8.2 में पाया गया है। प्रभावित किया गया है फ़ंक्शन setuid। हेरफेर के कारण रेस कंडीशन होती है। यह भेद्यता CVE-2006-4447 के रूप में व्यापार की जाती है। कोई शोषण उपलब्ध नहीं है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, X.org X11 तक 6.8.2 में पाया गया है। प्रभावित किया गया है फ़ंक्शन setuid। हेरफेर के कारण रेस कंडीशन होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-362 मिलता है। बग 20/06/2006 को खोजा गया था. कमजोरी प्रकाशित की गई थी 29/08/2006 Dirk Mueller and Marcus Meissner द्वारा (वेबसाइट). एडवाइजरी डाउनलोड के लिए lists.freedesktop.org पर साझा की गई है।

यह भेद्यता CVE-2006-4447 के रूप में व्यापार की जाती है। 29/08/2006 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. यह कमजोरी औसत से ज्यादा लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण घोषित है। यदि 69 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus 22287 आईडी वाला एक प्लगइन प्रदान करता है। यह Gentoo Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। यह 0 पोर्ट का उपयोग कर रहा है.

बगफिक्स डाउनलोड हेतु xorg.freedesktop.org पर उपलब्ध है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 19742), X-Force (29832), Secunia (SA21693), Vulnerability Center (SBV-12626) , Tenable (22287).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 22287
Nessus नाम: GLSA-200608-25 : X.org and some X.org libraries: Local privilege escalations
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58696
OpenVAS नाम: Debian Security Advisory DSA 1193-1 (xfree86)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: xorg.freedesktop.org
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

समयरेखाजानकारी

20/06/2006 🔍
30/06/2006 +10 दिन 🔍
30/06/2006 +0 दिन 🔍
28/08/2006 +59 दिन 🔍
29/08/2006 +1 दिन 🔍
29/08/2006 +0 दिन 🔍
29/08/2006 +0 दिन 🔍
29/08/2006 +0 दिन 🔍
30/08/2006 +0 दिन 🔍
01/09/2006 +2 दिन 🔍
01/09/2006 +0 दिन 🔍
04/09/2006 +3 दिन 🔍
22/07/2024 +6531 दिन 🔍

स्रोतजानकारी

विक्रेता: x.org

सलाह: lists.freedesktop.org
शोधकर्ता: Dirk Mueller, Marcus Meissner
स्थिति: परिभाषित नहीं

CVE: CVE-2006-4447 (🔍)
GCVE (CVE): GCVE-0-2006-4447
GCVE (VulDB): GCVE-100-2498
CERT: 🔍
X-Force: 29832
SecurityFocus: 19742 - Multiple X.Org Products SetUID Local Privilege Escalation Vulnerability
Secunia: 21693 - Mandriva update for xorg-x11, Less Critical
OSVDB: 28239 - X.Org X11 setuid() Failure Local Privilege Escalation
Vulnerability Center: 12626 - Multiple X.Org Products Local Privilege Escalation due to Unchecked Return Values for Setuid Calls, Medium
Vupen: ADV-2006-3409

प्रविष्टिजानकारी

बनाया गया: 01/09/2006 11:57 AM
अद्यतनित: 22/07/2024 01:43 PM
परिवर्तन: 01/09/2006 11:57 AM (92), 24/06/2019 06:16 PM (1), 22/07/2024 01:43 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!