ClamAV 0.85/0.85.1/0.86 libclamav/tnef.c दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.3$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ClamAV 0.85/0.85.1/0.86 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य libclamav/tnef.c फ़ाइल में मौजूद है। इसमें शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2005-2450 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ClamAV 0.85/0.85.1/0.86 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य libclamav/tnef.c फ़ाइल में मौजूद है। इसमें शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-192 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 24/07/2005 द्वारा Neel Mehta and Alex Wheeler (वेबसाइट). एडवाइजरी को rem0te.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2005-2450 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus ID 19886 वाला एक प्लगइन प्रदान करता है (Mandrake Linux Security Advisory : clamav (MDKSA-2005:125)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Mandriva Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट पर आधारित है.

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 12475 के साथ संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 14359), X-Force (21555), Secunia (SA16180), Vulnerability Center (SBV-8941) , Tenable (19886).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 19886
Nessus नाम: Mandrake Linux Security Advisory : clamav (MDKSA-2005:125)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 55089
OpenVAS नाम: Debian Security Advisory DSA 776-1 (clamav)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

24/07/2005 🔍
25/07/2005 +0 दिन 🔍
25/07/2005 +0 दिन 🔍
03/08/2005 +8 दिन 🔍
03/08/2005 +0 दिन 🔍
22/08/2005 +19 दिन 🔍
05/10/2005 +44 दिन 🔍
11/03/2015 +3444 दिन 🔍
05/07/2021 +2308 दिन 🔍

स्रोतजानकारी

सलाह: rem0te.com
शोधकर्ता: Neel Mehta, Alex Wheeler
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2005-2450 (🔍)
GCVE (CVE): GCVE-0-2005-2450
GCVE (VulDB): GCVE-100-25935
X-Force: 21555
SecurityFocus: 14359 - ClamAV Multiple Integer Overflow Vulnerabilities
Secunia: 16180
OSVDB: 18257 - Clam AntiVirus TNEF File Processing Multiple Overflows
Vulnerability Center: 8941 - ClamAV Multiple Integer Overflows via TNEF,CHM and FSG File Processors in libclamav, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 11/03/2015 11:39 PM
अद्यतनित: 05/07/2021 02:46 PM
परिवर्तन: 11/03/2015 11:39 PM (70), 10/05/2019 06:20 PM (7), 05/07/2021 02:42 PM (3), 05/07/2021 02:46 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!