VMware Player तक 2.5.1 बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.4	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, VMware Player में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। यह कमजोरी CVE-2009-1147 के नाम से सूचीबद्ध है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, VMware Player में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। बग की खोज 03/04/2009 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 06/04/2009 द्वारा Laurent Gaffie (वेबसाइट). सलाह vupen.com पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2009-1147 के नाम से सूचीबद्ध है। 25/03/2009 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। कम से कम 3 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 36117 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 116348 प्लगइन से कर सकता है (VMware Hosted Products, VI Client and Patches for ESX (VMSA-2009-0005 )).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 34373), X-Force (49701), SecurityTracker (ID 1021976), Vulnerability Center (SBV-21552) , Tenable (36117).

उत्पादजानकारी

प्रकार

• Virtualization Software

विक्रेता

• VMware

नाम

• Player

संस्करण

• 1.0
• 1.0.0
• 1.0.1
• 1.0.2
• 1.0.3
• 1.0.4
• 1.0.5
• 1.0.5 Build 56455
• 1.0.6
• 1.0.7
• 1.0.8
• 2.0
• 2.0.1
• 2.0.1 Build 55017
• 2.0.2
• 2.0.3
• 2.0.4
• 2.0.5
• 2.5
• 2.5.1

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.vmware.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.3
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 9.3
VulDB अस्थायी स्कोर: 8.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 36117
Nessus नाम: VMware Products Multiple Vulnerabilities (VMSA-2009-0005/VMSA-2009-0007)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 900703
OpenVAS नाम: VMware Products Multiple Vulnerabilities (Linux) Apr09
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

25/03/2009 🔍
03/04/2009 +9 दिन 🔍
03/04/2009 +0 दिन 🔍
04/04/2009 +1 दिन 🔍
06/04/2009 +2 दिन 🔍
06/04/2009 +0 दिन 🔍
06/04/2009 +0 दिन 🔍
09/04/2009 +3 दिन 🔍
13/04/2009 +4 दिन 🔍
17/03/2015 +2164 दिन 🔍
09/08/2021 +2337 दिन 🔍

स्रोतजानकारी

विक्रेता: vmware.com

सलाह: vupen.com⛔
शोधकर्ता: Laurent Gaffie
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2009-1147 (🔍)
GCVE (CVE): GCVE-0-2009-1147
GCVE (VulDB): GCVE-100-47533

OVAL: 🔍
IAVM: 🔍

X-Force: 49701
SecurityFocus: 34373 - VMware Hosted Products VMSA-2009-0005 Multiple Remote Vulnerabilities
OSVDB: 53696 - CVE-2009-1147 - VMware - Multiple Products - Unspecified Issue
SecurityTracker: 1021976
Vulnerability Center: 21552 - VMCI in VMware Local Privilege Escalation Vulnerability via Unknown Vectors, Low
Vupen: ADV-2009-0944

scip Labs: https://www.scip.ch/en/?labs.20060413
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 11:38 PM
अद्यतनित: 09/08/2021 12:21 PM
परिवर्तन: 17/03/2015 11:38 PM (77), 01/09/2019 02:44 PM (10), 09/08/2021 12:21 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!