X.Org Xserver 1.4 XFree86 बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.0$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, X.Org Xserver 1.4 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन XFree86 घटक का हिस्सा है। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। इस भेद्यता को CVE-2007-5760 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, X.Org Xserver 1.4 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन XFree86 घटक का हिस्सा है। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस बग की खोज 17/01/2008 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 18/01/2008 द्वारा regenrecht के साथ CERT/CC (वेबसाइट). एडवाइजरी को securityfocus.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2007-5760 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 31/10/2007 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। Nessus वल्नरेबिलिटी स्कैनर 67636 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Oracle Linux Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165713 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update Xorg and XFree (SUSE-SA:2008:003)).

1.4 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 31274 के साथ संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 27336), X-Force (39766), Secunia (SA28273), SecurityTracker (ID 1019232) , Vulnerability Center (SBV-17420).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 67636
Nessus नाम: Oracle Linux 5 : xorg-x11-server (ELSA-2008-0031)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 60210
OpenVAS नाम: Debian Security Advisory DSA 1466-2 (xorg-server, libxfont, xfree86)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Xserver 1.4
TippingPoint: 🔍

समयरेखाजानकारी

31/10/2007 🔍
17/01/2008 +78 दिन 🔍
17/01/2008 +0 दिन 🔍
17/01/2008 +0 दिन 🔍
17/01/2008 +0 दिन 🔍
17/01/2008 +0 दिन 🔍
18/01/2008 +1 दिन 🔍
18/01/2008 +0 दिन 🔍
21/01/2008 +3 दिन 🔍
12/07/2013 +1999 दिन 🔍
16/03/2015 +612 दिन 🔍
04/08/2019 +1602 दिन 🔍

स्रोतजानकारी

विक्रेता: x.org

सलाह: securityfocus.com⛔
शोधकर्ता: regenrecht
संगठन: CERT/CC
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-5760 (🔍)
GCVE (CVE): GCVE-0-2007-5760
GCVE (VulDB): GCVE-100-40629

OVAL: 🔍

X-Force: 39766
SecurityFocus: 27336 - RETIRED: X.Org X Server Local Privilege Escalation and Information Disclosure Vulnerabilities
Secunia: 28273
OSVDB: 40944 - CVE-2007-5760 - X.Org - X Server - Code Execution Issue
SecurityTracker: 1019232
Vulnerability Center: 17420 - X.Org Xserver < 1.4.1 XFree86-Misc Extension Array Index Error, High
Vupen: ADV-2008-0179

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 01:43 PM
अद्यतनित: 04/08/2019 07:32 AM
परिवर्तन: 16/03/2015 01:43 PM (76), 04/08/2019 07:32 AM (13)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!