OpenOffice तक 2.3.1 बफ़र ओवरफ़्लो

इतिहासअंतरसंबंधित करनाjsonxmlCTI

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.5	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenOffice तक 2.3.1 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2008-0320 के रूप में संदर्भित है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenOffice तक 2.3.1 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। यह बग 17/04/2008 को खोजा गया था। कमजोरी प्रकाशित की गई थी 17/04/2008 के साथ iDEFENSE (वेबसाइट). यह सलाह redhat.com पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2008-0320 के रूप में संदर्भित है। CVE असाइनमेंट 16/01/2008 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे उच्च कार्यात्मक के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus ID 31996 वाला एक प्लगइन प्रदान करता है (CentOS 4 / 5 : openoffice.org / openoffice.org2 (CESA-2008:0175)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CentOS Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165683 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update OpenOffice_org (SUSE-SA:2008:023)).

2.1 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के उजागर होने के 6 दिन बाद एक संभावित निवारण उपाय जारी किया गया है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 6141 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 28819), X-Force (41860), Secunia (SA29844), SecurityTracker (ID 1019890) , Vulnerability Center (SBV-18243).

उत्पादजानकारी

प्रकार

Office Suite Software

नाम

OpenOffice

संस्करण

लाइसेंस

खुला स्रोत

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
लेखक: Metasploit
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 31996
Nessus नाम: CentOS 4 / 5 : openoffice.org / openoffice.org2 (CESA-2008:0175)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 60794
OpenVAS नाम: Debian Security Advisory DSA 1547-1 (openoffice.org)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Saint ID: exploit_info/openoffice_ole_importer
Saint नाम: OpenOffice OLE importer DocumentSummaryInformation buffer overflow

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: openoffice_ole.rb
MetaSploit नाम: OpenOffice OLE Importer DocumentSummaryInformation Stream Handling Overflow
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: OpenOffice 2.1
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

SourceFire IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

16/01/2008 🔍
17/04/2008 +92 दिन 🔍
17/04/2008 +0 दिन 🔍
17/04/2008 +0 दिन 🔍
17/04/2008 +0 दिन 🔍
17/04/2008 +0 दिन 🔍
17/04/2008 +0 दिन 🔍
22/04/2008 +5 दिन 🔍
22/04/2008 +0 दिन 🔍
23/04/2008 +1 दिन 🔍
25/05/2012 +1493 दिन 🔍
25/05/2012 +0 दिन 🔍
16/03/2015 +1025 दिन 🔍
09/08/2019 +1607 दिन 🔍

स्रोतजानकारी

सलाह: redhat.com
संगठन: iDEFENSE
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-0320 (🔍)
GCVE (CVE): GCVE-0-2008-0320
GCVE (VulDB): GCVE-100-42035

OVAL: 🔍

X-Force: 41860
SecurityFocus: 28819 - OpenOffice Multiple Heap Based Buffer Overflow Vulnerabilities
Secunia: 29844
OSVDB: 44472 - CVE-2008-0320 - OpenOffice.org - Buffer Overflow Issue
SecurityTracker: 1019890
Vulnerability Center: 18243 - OpenOffice.org < 2.4 Heap-based Buffer Overflow via an OLE File, Medium
Vupen: ADV-2008-1253

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 05:00 PM
अद्यतनित: 09/08/2019 04:33 PM
परिवर्तन: 16/03/2015 05:00 PM (96), 09/08/2019 04:33 PM (12)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Interested in the pricing of exploits?

See the underground prices here!