TightVnc 1.3.9 ClientConnection.cpp CheckBufferSize दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.0$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, TightVnc 1.3.9 में खोजी गई है। प्रभावित होता है फ़ंक्शन ClientConnection::CheckBufferSize फ़ाइल ClientConnection.cpp का। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। इस भेद्यता को CVE-2009-0388 आईडी के तहत ट्रैक किया जाता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, TightVnc 1.3.9 में खोजी गई है। प्रभावित होता है फ़ंक्शन ClientConnection::CheckBufferSize फ़ाइल ClientConnection.cpp का। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-189 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 04/02/2009 द्वारा Alfredo Ortega के साथ CORE Security Technologies (वेबसाइट). एडवाइजरी डाउनलोड के लिए securityfocus.com पर साझा की गई है।

इस भेद्यता को CVE-2009-0388 आईडी के तहत ट्रैक किया जाता है। 02/02/2009 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट securityfocus.com पर डाउनलोड के लिए प्रकाशित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। Nessus द्वारा 35702 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 116181 प्लगइन से कर सकता है (Multiple VNC Clients Multiple Integer Overflow Vulnerabilities).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 33568), X-Force (48466), Secunia (SA33807), Vulnerability Center (SBV-20739) , Tenable (35702).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: desi
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 35702
Nessus नाम: TightVNC Viewer < 1.3.10 Multiple Integer Overflows
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 900475
OpenVAS नाम: TightVNC ClientConnection Multiple Integer Overflow Vulnerabilities (Linux)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Saint ID: exploit_info/ultravnc_clientconnection_int
Saint नाम: UltraVNC ClientConnection integer overflow

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍
McAfee IPS संस्करण: 🔍

Fortigate IPS: 🔍

समयरेखाजानकारी

02/02/2009 🔍
03/02/2009 +1 दिन 🔍
04/02/2009 +1 दिन 🔍
04/02/2009 +0 दिन 🔍
04/02/2009 +0 दिन 🔍
04/02/2009 +0 दिन 🔍
08/02/2009 +4 दिन 🔍
09/02/2009 +1 दिन 🔍
09/02/2009 +0 दिन 🔍
18/02/2009 +9 दिन 🔍
17/03/2015 +2218 दिन 🔍
15/05/2025 +3712 दिन 🔍

स्रोतजानकारी

सलाह: securityfocus.com⛔
शोधकर्ता: Alfredo Ortega
संगठन: CORE Security Technologies
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2009-0388 (🔍)
GCVE (CVE): GCVE-0-2009-0388
GCVE (VulDB): GCVE-100-46292
X-Force: 48466
SecurityFocus: 33568 - Multiple VNC Clients Multiple Integer Overflow Vulnerabilities
Secunia: 33807
OSVDB: 55423 - TightVNC ClientConnection.cpp Multiple Function Integer Signedness Error Remote Code Execution
Vulnerability Center: 20739 - UltraVNC 1.0.2 and 1.0.5 and TightVnc 1.3.9 Integer Signedness Errors Allow Remote Code Execution, Medium
Vupen: ADV-2009-0321

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 15/05/2025 05:28 PM
परिवर्तन: 17/03/2015 04:11 PM (88), 26/08/2019 04:12 PM (3), 23/11/2024 07:48 PM (17), 15/05/2025 05:28 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!