RealNetworks RealPlayer 11 IVR अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, RealNetworks RealPlayer 11 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक IVR Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह कमजोरी CVE-2009-0375 के नाम से सूचीबद्ध है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, RealNetworks RealPlayer 11 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक IVR Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-94 प्राप्त होता है। यह बग 05/02/2009 को खोजा गया था। कमजोरी प्रकाशित की गई थी 10/02/2009 द्वारा Haifei Li के साथ Fortinet (वेबसाइट). यह सलाह fortiguardcenter.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2009-0375 के नाम से सूचीबद्ध है। 30/01/2009 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1059 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1059 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 3 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus ID 44119 वाला एक प्लगइन प्रदान करता है (RealPlayer for Windows < Build 12.0.0.319 Multiple Buffer Overflows), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 116821 प्लगइन से कर सकता है (RealPlayer Multiple Vulnerabilities).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के उजागर होने के 2 साल बाद एक संभावित निवारण उपाय जारी किया गया है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 8755 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 33652), X-Force (48567), Secunia (SA38218), Vulnerability Center (SBV-20970) , Tenable (44119).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 44119
Nessus नाम: RealPlayer for Windows < Build 12.0.0.319 Multiple Buffer Overflows
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 800509
OpenVAS नाम: RealPlayer IVR Multiple Vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

30/01/2009 🔍
05/02/2009 +6 दिन 🔍
05/02/2009 +0 दिन 🔍
05/02/2009 +0 दिन 🔍
08/02/2009 +3 दिन 🔍
10/02/2009 +2 दिन 🔍
10/02/2009 +0 दिन 🔍
18/02/2009 +7 दिन 🔍
19/02/2009 +1 दिन 🔍
19/01/2010 +334 दिन 🔍
22/01/2010 +3 दिन 🔍
27/08/2019 +3504 दिन 🔍

स्रोतजानकारी

विक्रेता: realnetworks.com

सलाह: fortiguardcenter.com
शोधकर्ता: Haifei Li
संगठन: Fortinet
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2009-0375 (🔍)
GCVE (CVE): GCVE-0-2009-0375
GCVE (VulDB): GCVE-100-3923
X-Force: 48567 - RealNetworks RealPlayer IVR filename length buffer overflow, High Risk
SecurityFocus: 33652 - RealNetworks RealPlayer IVR File Parsing Multiple Buffer Overflow Vulnerabilities
Secunia: 38218 - RealPlayer Multiple Vulnerabilities, Highly Critical
OSVDB: 54297 - RealPlayer Internet Video Recording (IVR) Filename Length Field Memory Overwrite Arbitrary Code Execution
Vulnerability Center: 20970 - RealNetworks RealPlayer 11 Filename Length Field Remote DoS and Code Execution Vulnerability, Medium
Vupen: ADV-2010-0178

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/02/2009 05:12 PM
अद्यतनित: 27/08/2019 06:16 PM
परिवर्तन: 19/02/2009 05:12 PM (103), 27/08/2019 06:16 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!