LM_sensors तक 2.9.0 अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.6	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, LM_sensors में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह सुरक्षा कमजोरी CVE-2005-2672 के रूप में संदर्भित है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, LM_sensors में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-61 प्राप्त होता है। बग की खोज 22/08/2005 को हुई थी। कमजोरी प्रकाशित की गई थी 23/08/2005 द्वारा Javier Fernandez-Sanguino Pena (वेबसाइट). सलाह vupen.com पर डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2005-2672 के रूप में संदर्भित है। CVE आवंटन 23/08/2005 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus ID 19572 वाला एक प्लगइन प्रदान करता है (GLSA-200508-19 : lm_sensors: Insecure temporary file creation), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Gentoo Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 117799 प्लगइन से कर सकता है (CentOS Security Update for lm_sensors (CESA-2005:825)).

2.9.1 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के उजागर होने के 1 सप्ताह बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 14624), Secunia (SA16501), SecurityTracker (ID 1015180), Vulnerability Center (SBV-9127) , Tenable (19572).

उत्पादजानकारी

नाम

• LM_sensors

संस्करण

• 2.0.0
• 2.0.1
• 2.0.2
• 2.1.0
• 2.1.1
• 2.1.2
• 2.2.0
• 2.2.1
• 2.2.2
• 2.3.0
• 2.3.1
• 2.3.2
• 2.3.3
• 2.3.4
• 2.4.0
• 2.4.4
• 2.4.5
• 2.5.0
• 2.5.1
• 2.5.2
• 2.5.3
• 2.5.4
• 2.5.5
• 2.6.0
• 2.6.1
• 2.6.2
• 2.6.3
• 2.6.4
• 2.6.5
• 2.7.0
• 2.8.0
• 2.8.1
• 2.8.2
• 2.8.3
• 2.8.4
• 2.8.5
• 2.8.6
• 2.8.7
• 2.8.8
• 2.9.0

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.0
VulDB मेटा अस्थायी स्कोर: 3.6

VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 3.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-61 / CWE-59
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 19572
Nessus नाम: GLSA-200508-19 : lm_sensors: Insecure temporary file creation
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 55336
OpenVAS नाम: Debian Security Advisory DSA 814-1 (lm-sensors)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: LM_sensors 2.9.1

समयरेखाजानकारी

22/08/2005 🔍
22/08/2005 +0 दिन 🔍
22/08/2005 +0 दिन 🔍
23/08/2005 +1 दिन 🔍
23/08/2005 +0 दिन 🔍
23/08/2005 +0 दिन 🔍
23/08/2005 +0 दिन 🔍
30/08/2005 +7 दिन 🔍
06/09/2005 +7 दिन 🔍
12/09/2005 +6 दिन 🔍
10/11/2005 +59 दिन 🔍
11/03/2015 +3408 दिन 🔍
29/06/2025 +3763 दिन 🔍

स्रोतजानकारी

सलाह: vupen.com⛔
शोधकर्ता: Javier Fernandez-Sanguino Pena
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2005-2672 (🔍)
GCVE (CVE): GCVE-0-2005-2672
GCVE (VulDB): GCVE-100-26131

OVAL: 🔍

SecurityFocus: 14624 - LM_sensors PWMConfig Insecure Temporary File Creation Vulnerability
Secunia: 16501 - LM Sensors Insecure Temporary File Creation Vulnerability, Less Critical
OSVDB: 18905 - LM_sensors - PWMConfig Insecure Temporary File Creation Issue
SecurityTracker: 1015180
Vulnerability Center: 9127 - LM_sensors pwmconfig Insecure Temporary File Creation, Medium
Vupen: ADV-2005-1492

प्रविष्टिजानकारी

बनाया गया: 11/03/2015 11:39 PM
अद्यतनित: 29/06/2025 10:14 PM
परिवर्तन: 11/03/2015 11:39 PM (74), 09/06/2019 10:40 AM (13), 29/06/2025 10:14 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!