libzip 0.10 zip_open.c zip_readcdir ZIP File दूरस्थ कोड निष्पादन
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, libzip 0.10 में पाई गई है। प्रभावित तत्त्व है zip_readcdir नामक कार्य zip_open.c फ़ाइल में मौजूद है। इसमें ZIP File के हिस्से के रूप में शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है।
यह कमजोरी CVE-2012-1163 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है.
यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, libzip 0.10 में पाई गई है। प्रभावित तत्त्व है zip_readcdir नामक कार्य zip_open.c फ़ाइल में मौजूद है। इसमें ZIP File के हिस्से के रूप में शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-189 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 20/03/2012 द्वारा Thomas Klausner के रूप में Mailinglist Post (वेबसाइट). एडवाइजरी को nih.at पर डाउनलोड के लिए उपलब्ध कराया गया है।
यह कमजोरी CVE-2012-1163 के नाम से सूचीबद्ध है। CVE असाइनमेंट 14/02/2012 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 58695 वाला एक प्लगइन प्रदान करता है (Fedora 17 : libzip-0.10.1-1.fc17 (2012-4485)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है।
0.10.1 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 52658), X-Force (74177), Secunia (SA48469), Vulnerability Center (SBV-35694) , Tenable (58695).
उत्पाद
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 10.0VulDB मेटा अस्थायी स्कोर: 9.5
VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: दूरस्थ कोड निष्पादनCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 58695
Nessus नाम: Fedora 17 : libzip-0.10.1-1.fc17 (2012-4485)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 864407
OpenVAS नाम: Fedora Update for libzip FEDORA-2012-4485
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: libzip 0.10.1
समयरेखा
14/02/2012 🔍20/03/2012 🔍
20/03/2012 🔍
20/03/2012 🔍
21/03/2012 🔍
21/03/2012 🔍
22/03/2012 🔍
22/03/2012 🔍
12/07/2012 🔍
25/07/2012 🔍
22/03/2021 🔍
स्रोत
सलाह: nih.atशोधकर्ता: Thomas Klausner
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2012-1163 (🔍)
GCVE (CVE): GCVE-0-2012-1163
GCVE (VulDB): GCVE-100-4875
X-Force: 74177
SecurityFocus: 52658 - libzip Multiple Buffer Overflow Vulnerabilities
Secunia: 48469 - libzip Directory Entries and Central Directory Parsing Vulnerabilities, Highly Critical
OSVDB: 80234
Vulnerability Center: 35694 - Libzip 0.10 Remote Arbitrary Code Execution via the Size and Offset Values, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 22/03/2012 04:01 PMअद्यतनित: 22/03/2021 09:12 AM
परिवर्तन: 22/03/2012 04:01 PM (72), 14/04/2017 03:17 PM (9), 22/03/2021 09:12 AM (2)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें