Joey Hess BSDgames 2.9/2.12/2.13/2.14/2.17 pl_main.c scanf buf बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.7$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Joey Hess BSDgames 2.9/2.12/2.13/2.14/2.17 में पाया गया है। प्रभावित तत्त्व है scanf नामक कार्य pl_main.c फ़ाइल में मौजूद है। यह परिवर्तन buf पैरामीटर बफ़र ओवरफ़्लो का कारण बनता है। यह सुरक्षा कमजोरी CVE-2006-1744 के रूप में संदर्भित है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Joey Hess BSDgames 2.9/2.12/2.13/2.14/2.17 में पाया गया है। प्रभावित तत्त्व है scanf नामक कार्य pl_main.c फ़ाइल में मौजूद है। यह परिवर्तन buf पैरामीटर बफ़र ओवरफ़्लो का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। 05/04/2006 को इस बग की पहचान की गई थी। कमजोरी प्रकाशित की गई थी 03/04/2006 Anibal L. Sacco द्वारा (वेबसाइट). us.debian.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2006-1744 के रूप में संदर्भित है। CVE असाइनमेंट 12/04/2006 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह परिभाषित नहीं घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus 22578 आईडी वाला एक प्लगइन प्रदान करता है। यह Debian Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। यह 0 पोर्ट पर आधारित है.

2.17-7 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के प्रकटीकरण के 2 सप्ताह बाद एक संभावित समाधान प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 17401), X-Force (25611), Secunia (SA19687), Vulnerability Center (SBV-15527) , Tenable (22578).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 22578
Nessus नाम: Debian DSA-1036-1 : bsdgames - buffer overflow
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56583
OpenVAS नाम: Debian Security Advisory DSA 1036-1 (bsdgames)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: BSDgames 2.17-7

समयरेखाजानकारी

29/03/2006 🔍
03/04/2006 +5 दिन 🔍
05/04/2006 +2 दिन 🔍
06/04/2006 +1 दिन 🔍
12/04/2006 +6 दिन 🔍
12/04/2006 +0 दिन 🔍
17/04/2006 +5 दिन 🔍
17/04/2006 +0 दिन 🔍
17/04/2006 +0 दिन 🔍
14/10/2006 +179 दिन 🔍
03/07/2007 +262 दिन 🔍
12/03/2015 +2809 दिन 🔍
21/07/2019 +1592 दिन 🔍

स्रोतजानकारी

सलाह: us.debian.org
शोधकर्ता: Anibal L. Sacco
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2006-1744 (🔍)
GCVE (CVE): GCVE-0-2006-1744
GCVE (VulDB): GCVE-100-29610
X-Force: 25611
SecurityFocus: 17401 - BSD-Games Multiple Local Buffer Overflow Vulnerabilities
Secunia: 19687
OSVDB: 24634 - bsdgames sail Username Local Overflow
Vulnerability Center: 15527 - BSDgames buffer Overflow Allows Arbitrary Code Execution, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 12:19 PM
अद्यतनित: 21/07/2019 11:29 AM
परिवर्तन: 12/03/2015 12:19 PM (83), 21/07/2019 11:29 AM (2)
पूर्ण: 🔍
Cache ID: 216:C99:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!