Sauerbraten तक Initial 2004-02-27 shared/cube.h sgetstr बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.9	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sauerbraten में पाई गई है। प्रभावित होता है फ़ंक्शन sgetstr फ़ाइल shared/cube.h का। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। इस संवेदनशीलता को CVE-2006-1100 के रूप में जाना जाता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sauerbraten में पाई गई है। प्रभावित होता है फ़ंक्शन sgetstr फ़ाइल shared/cube.h का। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। यह बग 06/03/2006 को खोजा गया था। कमजोरी प्रकाशित की गई थी 09/03/2006 द्वारा Luigi Auriemma (वेबसाइट). यह सलाह xforce.iss.net पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2006-1100 के रूप में जाना जाता है। 09/03/2006 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। इस भेद्यता को कम से कम 3 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 21048 वाला एक प्लगइन प्रदान करता है (GLSA-200603-10 : Cube: Multiple vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Gentoo Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट का उपयोग कर रहा है.

कमजोरी के उजागर होने के 4 दिन बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 16986), X-Force (25083), Secunia (SA19110), Vulnerability Center (SBV-10666) , Tenable (21048).

उत्पादजानकारी

नाम

• Sauerbraten

संस्करण

• 2004-05-08
• 2004-05-23
• 2004-11-02
• 2005-05-24
• 2005-05-29
• 2005-06-05
• 2005-06-12
• 2005-07-04
• 2005-08-09
• 2005-08-15
• 2005-11-07
• 2006-01-31
• 2006-02-27
• 2006-02-28
• Initial 2004-02-27

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 21048
Nessus नाम: GLSA-200603-10 : Cube: Multiple vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56418
OpenVAS नाम: Gentoo Security Advisory GLSA 200603-10 (cube)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

06/03/2006 🔍
06/03/2006 +0 दिन 🔍
06/03/2006 +0 दिन 🔍
09/03/2006 +3 दिन 🔍
09/03/2006 +0 दिन 🔍
09/03/2006 +0 दिन 🔍
13/03/2006 +4 दिन 🔍
13/03/2006 +0 दिन 🔍
19/03/2006 +6 दिन 🔍
12/03/2015 +3280 दिन 🔍
15/06/2019 +1556 दिन 🔍

स्रोतजानकारी

सलाह: xforce.iss.net
शोधकर्ता: Luigi Auriemma
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2006-1100 (🔍)
GCVE (CVE): GCVE-0-2006-1100
GCVE (VulDB): GCVE-100-29087
X-Force: 25083
SecurityFocus: 16986 - Sauerbraten Multiple Remote Vulnerabilities
Secunia: 19110
OSVDB: 23713 - Sauerbraten Game Engine sgetstr() function buffer overflow
Vulnerability Center: 10666 - Sauerbraten 2006_02_28 Buffer Overflow in the sgestr Function, High
Vupen: ADV-2006-0847

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 12:19 PM
अद्यतनित: 15/06/2019 04:19 PM
परिवर्तन: 12/03/2015 12:19 PM (76), 15/06/2019 04:19 PM (9)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!