Gert Doering mgetty 1.1.36 faxspool अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.0$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Gert Doering mgetty 1.1.36 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक faxspool की। हेरफेर के कारण अधिकार वृद्धि होती है। यह भेद्यता CVE-2008-4936 के रूप में व्यापार की जाती है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Gert Doering mgetty 1.1.36 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक faxspool की। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-59 की ओर ले जाता है। बग 24/08/2008 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 05/11/2008 (वेबसाइट). एडवाइजरी डाउनलोड के लिए bugs.gentoo.org पर साझा की गई है।

यह भेद्यता CVE-2008-4936 के रूप में व्यापार की जाती है। CVE आवंटन 05/11/2008 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 73 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus द्वारा 35054 आईडी वाला एक प्लगइन दिया गया है। इसे FreeBSD Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है.

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के खुलासे के 2 महीने बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 30927), X-Force (44833), Secunia (SA33051), Vulnerability Center (SBV-20235) , Tenable (35054).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.4
VulDB मेटा अस्थायी स्कोर: 8.0

VulDB मूल स्कोर: 8.4
VulDB अस्थायी स्कोर: 8.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 35054
Nessus नाम: FreeBSD : mgetty+sendfax -- symlink attack via insecure temporary files (44ee8160-c453-11dd-a721-0030843d3802)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 62853
OpenVAS नाम: FreeBSD Ports: mgetty+sendfax
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

24/08/2008 🔍
24/08/2008 +0 दिन 🔍
29/08/2008 +5 दिन 🔍
05/11/2008 +68 दिन 🔍
05/11/2008 +0 दिन 🔍
05/11/2008 +0 दिन 🔍
07/12/2008 +32 दिन 🔍
08/12/2008 +1 दिन 🔍
08/12/2008 +0 दिन 🔍
16/12/2008 +8 दिन 🔍
17/03/2015 +2282 दिन 🔍
22/08/2019 +1619 दिन 🔍

स्रोतजानकारी

सलाह: bugs.gentoo.org
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2008-4936 (🔍)
GCVE (CVE): GCVE-0-2008-4936
GCVE (VulDB): GCVE-100-44876
X-Force: 44833
SecurityFocus: 30927 - Mgetty 'faxspool' Insecure Temporary File Creation Vulnerability
Secunia: 33051 - Gentoo update for mgetty, Less Critical
OSVDB: 49604 - Mgetty - 'faxspool' Insecure Temporary File Creation Issue
Vulnerability Center: 20235 - Mgetty 1.1.36 Faxspool Symlink Attack Allows Local Attackers to Overwrite Arbitrary Files, Medium

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 22/08/2019 10:45 AM
परिवर्तन: 17/03/2015 04:11 PM (77), 22/08/2019 10:45 AM (5)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!