GNU C Library 2.x fnmatch सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GNU C Library 2.x में खोजी गई है। प्रभावित किया गया है फ़ंक्शन fnmatch। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। यह कमजोरी CVE-2011-1071 के नाम से सूचीबद्ध है। इसके अलावा, एक शोषण उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GNU C Library 2.x में खोजी गई है। प्रभावित किया गया है फ़ंक्शन fnmatch। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 25/02/2011 द्वारा Simon Berry-Byrne के रूप में Bug 11883 के रूप में Bug Report (Bugzilla). sourceware.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2011-1071 के नाम से सूचीबद्ध है। 24/02/2011 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इसके अलावा, एक शोषण उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट securityfocus.com पर उपलब्ध है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus द्वारा 53430 आईडी वाला एक प्लगइन दिया गया है। इसे CentOS Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 216011 प्लगइन से कर सकता है (VMWare ESXi 4.0.0 Patch Release ESXi400-201110001 Missing (KB1036397)).

बगफिक्स डाउनलोड हेतु sourceware.org पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 46563), X-Force (65671), Secunia (SA43492), SecurityTracker (ID 1025290) , Vulnerability Center (SBV-47977).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 53430
Nessus नाम: CentOS 5 : glibc (CESA-2011:0412)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 880538
OpenVAS नाम: CentOS Update for glibc CESA-2011:0412 centos5 i386
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: sourceware.org

समयरेखाजानकारी

24/02/2011 🔍
25/02/2011 +0 दिन 🔍
25/02/2011 +0 दिन 🔍
25/02/2011 +0 दिन 🔍
25/02/2011 +0 दिन 🔍
21/03/2011 +24 दिन 🔍
05/04/2011 +15 दिन 🔍
08/04/2011 +3 दिन 🔍
08/01/2015 +1371 दिन 🔍
11/10/2024 +3564 दिन 🔍

स्रोतजानकारी

विक्रेता: gnu.org

सलाह: Bug 11883
शोधकर्ता: Simon Berry-Byrne
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2011-1071 (🔍)
GCVE (CVE): GCVE-0-2011-1071
GCVE (VulDB): GCVE-100-4308

OVAL: 🔍
IAVM: 🔍

X-Force: 65671
SecurityFocus: 46563
Secunia: 43492 - GNU C Library "fnmatch()" Stack Corruption Vulnerability, Moderately Critical
SecurityTracker: 1025290 - Glibc Memory Corruption Flaw in fnmatch() May Let Remote Users Execute Arbitrary Code
Vulnerability Center: 47977 - GNU glibc before 2.12.2 \x27fnmatch()\x27 Function Remote Stack-Corruption Vulnerability, High
Vupen: ADV-2011-0863

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/03/2011 01:00 AM
अद्यतनित: 11/10/2024 11:13 AM
परिवर्तन: 21/03/2011 01:00 AM (86), 17/06/2017 07:45 AM (11), 19/03/2021 07:13 AM (4), 19/03/2021 07:16 AM (1), 11/10/2024 11:13 AM (15)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!