Linux Kernel 2.6.23 hfsplus_find_cat बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.2$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.23 में पाई गई है। प्रभावित किया गया है फ़ंक्शन hfsplus_find_cat। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह कमजोरी CVE-2008-4933 के नाम से सूचीबद्ध है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.23 में पाई गई है। प्रभावित किया गया है फ़ंक्शन hfsplus_find_cat। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। यह समस्या 09/10/2007 में पेश की गई थी. यह बग 15/10/2008 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 05/11/2008 द्वारा Eric Sesterhenn (वेबसाइट). यह सलाह openwall.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2008-4933 के नाम से सूचीबद्ध है। 05/11/2008 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। कम से कम 393 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. Nessus वल्नरेबिलिटी स्कैनर 67800 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Oracle Linux Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165629 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update for Kernel (SUSE-SA:2009:008)).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के प्रकटीकरण के 4 महीने बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 32093), X-Force (46405), Secunia (SA32510), Vulnerability Center (SBV-20141) , Tenable (67800).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 67800
Nessus नाम: Oracle Linux 5 : kernel (ELSA-2009-0264)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 62843
OpenVAS नाम: Debian Security Advisory DSA 1681-1 (linux-2.6.24)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

09/10/2007 🔍
15/10/2008 +372 दिन 🔍
15/10/2008 +0 दिन 🔍
04/11/2008 +20 दिन 🔍
04/11/2008 +0 दिन 🔍
05/11/2008 +1 दिन 🔍
05/11/2008 +0 दिन 🔍
05/11/2008 +0 दिन 🔍
07/12/2008 +32 दिन 🔍
11/02/2009 +66 दिन 🔍
12/07/2013 +1612 दिन 🔍
17/03/2015 +613 दिन 🔍
21/08/2019 +1618 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: openwall.com
शोधकर्ता: Eric Sesterhenn
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2008-4933 (🔍)
GCVE (CVE): GCVE-0-2008-4933
GCVE (VulDB): GCVE-100-44873

OVAL: 🔍

X-Force: 46405
SecurityFocus: 32093 - Linux Kernel 'hfsplus_find_cat()' Local Denial of Service Vulnerability
Secunia: 32510 - Linux Kernel Multiple Vulnerabilities, Less Critical
OSVDB: 49706 - CVE-2008-4933 - Linux - Kernel - Buffer Overflow Issue
Vulnerability Center: 20141 - Linux kernel < 2.6.28-rc1 Buffer Overflow in hfsplus_find_cat Function Allows Local DoS, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 21/08/2019 02:20 PM
परिवर्तन: 17/03/2015 04:11 PM (83), 21/08/2019 02:20 PM (6)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!