VMware Player तक 2.0.4 ActiveX Control string बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.0	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, VMware Player तक 2.0.4 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक ActiveX Control का। यह हेरफेर string तर्क बफ़र ओवरफ़्लो उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2008-3892 के रूप में संदर्भित है। इसके अलावा, एक शोषण उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, VMware Player तक 2.0.4 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक ActiveX Control का। यह हेरफेर string तर्क बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। यह बग 03/06/2008 को खोजा गया था। कमजोरी प्रकाशित की गई थी 03/09/2008 द्वारा Michal Bucko (shinnai) (वेबसाइट). यह सलाह secunia.com पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2008-3892 के रूप में संदर्भित है। 03/09/2008 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। इस भेद्यता को कम से कम 92 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी। वल्नरेबिलिटी स्कैनर Nessus ID 34156 वाला एक प्लगइन प्रदान करता है (VMware Products Multiple Vulnerabilities (VMSA-2008-0014)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115928 प्लगइन से कर सकता है (VMware Security Update (VMSA-2008-0014)).

यदि आप 1.0.7 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 8819 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 30934), X-Force (43062), Secunia (SA31707), Vulnerability Center (SBV-19636) , Tenable (34156).

उत्पादजानकारी

प्रकार

• Virtualization Software

विक्रेता

• VMware

नाम

• Player

संस्करण

• 1.0
• 1.0.1
• 1.0.2
• 1.0.3
• 1.0.4
• 1.0.5
• 1.0.6
• 1.0.7
• 2.0
• 2.0.1
• 2.0.2
• 2.0.3
• 2.0.4

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.vmware.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 34156
Nessus नाम: VMware Products Multiple Vulnerabilities (VMSA-2008-0014)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Player 1.0.7
TippingPoint: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

03/06/2008 🔍
30/08/2008 +88 दिन 🔍
30/08/2008 +0 दिन 🔍
03/09/2008 +4 दिन 🔍
03/09/2008 +0 दिन 🔍
03/09/2008 +0 दिन 🔍
10/09/2008 +7 दिन 🔍
02/10/2008 +22 दिन 🔍
17/03/2015 +2357 दिन 🔍
03/11/2024 +3519 दिन 🔍

स्रोतजानकारी

विक्रेता: vmware.com

सलाह: secunia.com⛔
शोधकर्ता: Michal Bucko (shinnai)
स्थिति: पुष्टि की गई

CVE: CVE-2008-3892 (🔍)
GCVE (CVE): GCVE-0-2008-3892
GCVE (VulDB): GCVE-100-43883
X-Force: 43062
SecurityFocus: 30934 - VMware Multiple ActiveX Controls Multiple Unspecified Security Vulnerabilities
Secunia: 31707
OSVDB: 48435 - CVE-2008-3892 - VMware - Multiple Products - Buffer Overflow Issue
Vulnerability Center: 19636 - Multiple VMWare Products ActiveX Control in the COM API Buffer Overflow, Medium
Vupen: ADV-2008-2466

scip Labs: https://www.scip.ch/en/?labs.20060413
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 03/11/2024 05:36 PM
परिवर्तन: 17/03/2015 04:11 PM (77), 17/08/2019 08:18 PM (10), 03/11/2024 05:36 PM (18)
पूर्ण: 🔍
Cache ID: 216:61D:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!