FreeBSD तक 7.0 Releng strfmon.c printf format दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FreeBSD 6.0/6.0 P5 Release/7.0/7.0 Beta4/7.0 Releng में खोजी गई है। प्रभावित किया गया है फ़ंक्शन printf लाइब्रेरी lib/libc/stdlib/strfmon.c में। यह तर्क format की हेरफेर है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है। इस भेद्यता को CVE-2008-1391 आईडी के तहत ट्रैक किया जाता है। इसके अलावा, एक शोषण उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FreeBSD 6.0/6.0 P5 Release/7.0/7.0 Beta4/7.0 Releng में खोजी गई है। प्रभावित किया गया है फ़ंक्शन printf लाइब्रेरी lib/libc/stdlib/strfmon.c में। यह तर्क format की हेरफेर है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-189 की ओर ले जाता है। 27/03/2008 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 27/03/2008 द्वारा Maksymilian Arciemowicz (वेबसाइट). us-cert.gov पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2008-1391 आईडी के तहत ट्रैक किया जाता है। 18/03/2008 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक शोषण उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। Nessus द्वारा 35111 आईडी वाला एक प्लगइन दिया गया है। इसे MacOS X Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165616 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update glibc (SUSE-SA:2010:052)).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के खुलासे के 10 महीने बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 28479), X-Force (41504), Secunia (SA29574), SecurityTracker (ID 1019722) , Vulnerability Center (SBV-20287).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 35111
Nessus नाम: Mac OS X 10.5.x < 10.5.6 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 67542
OpenVAS नाम: Debian Security Advisory DSA 2058-1 (glibc, eglibc)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

18/03/2008 🔍
27/03/2008 +9 दिन 🔍
27/03/2008 +0 दिन 🔍
27/03/2008 +0 दिन 🔍
27/03/2008 +0 दिन 🔍
27/03/2008 +0 दिन 🔍
27/03/2008 +0 दिन 🔍
28/03/2008 +1 दिन 🔍
15/12/2008 +262 दिन 🔍
16/12/2008 +1 दिन 🔍
22/12/2008 +6 दिन 🔍
16/03/2015 +2275 दिन 🔍
28/11/2024 +3545 दिन 🔍

स्रोतजानकारी

उत्पाद: freebsd.org

सलाह: us-cert.gov
शोधकर्ता: Maksymilian Arciemowicz
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-1391 (🔍)
GCVE (CVE): GCVE-0-2008-1391
GCVE (VulDB): GCVE-100-41728

OVAL: 🔍

X-Force: 41504
SecurityFocus: 28479 - Multiple BSD Platforms 'strfmon()' Function Integer Overflow Weakness
Secunia: 29574 - FreeBSD "strfmon()" Multiple Integer Overflows, Less Critical
OSVDB: 43837 - CVE-2008-1391 - Multiple Products - Multiple Integer Overflow Issues
SecurityTracker: 1019722
Vulnerability Center: 20287 - NetBSD 4.*, FreeBSD 6.* and 7.* and Apple Mac OS libc Multiple Integer Overflows, High
Vupen: ADV-2008-3444

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 05:00 PM
अद्यतनित: 28/11/2024 11:42 PM
परिवर्तन: 16/03/2015 05:00 PM (90), 22/08/2019 01:07 PM (5), 28/11/2024 11:42 PM (19)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!