Sun OpenOffice तक 3.1.1 XPMReader::ReadXPM दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun OpenOffice तक 3.1.1 में खोजी गई है। प्रभावित तत्त्व है XPMReader::ReadXPM नामक कार्य। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। इस भेद्यता को CVE-2009-2949 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun OpenOffice तक 3.1.1 में खोजी गई है। प्रभावित तत्त्व है XPMReader::ReadXPM नामक कार्य। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-189 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 16/02/2010 द्वारा Sebastian Apelt के साथ VUPEN (वेबसाइट). एडवाइजरी डाउनलोड के लिए us-cert.gov पर साझा की गई है।

इस भेद्यता को CVE-2009-2949 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 23/08/2009 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. Nessus द्वारा 67995 आईडी वाला एक प्लगइन दिया गया है। इसे Oracle Linux Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165587 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update OpenOffice.org (SUSE-SA:2010:017)).

1.1.0 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 9565 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 38218), X-Force (56236), Secunia (SA38567), SecurityTracker (ID 1023591) , Vulnerability Center (SBV-24837).

उत्पादजानकारी

प्रकार

• Office Suite Software

विक्रेता

• Sun

नाम

• OpenOffice

संस्करण

• 1.1.0
• 2.0.0
• 2.0.3
• 2.1.0
• 2.2.0
• 2.2.1
• 2.3.0
• 2.3.1
• 2.4.0
• 2.4.1
• 2.4.2
• 2.4.3
• 3.0.0
• 3.0.1
• 3.1.0
• 3.1.1

लाइसेंस

• खुला स्रोत

समर्थन

• end of life

वेबसाइट

• विक्रेता: https://www.oracle.com/sun/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 67995
Nessus नाम: Oracle Linux 3 / 4 : openoffice.org (ELSA-2010-0101)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 67053
OpenVAS नाम: FreeBSD Ports: openoffice.org
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: OpenOffice 1.1.0
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

23/08/2009 🔍
12/02/2010 +173 दिन 🔍
12/02/2010 +0 दिन 🔍
12/02/2010 +0 दिन 🔍
14/02/2010 +2 दिन 🔍
15/02/2010 +1 दिन 🔍
16/02/2010 +1 दिन 🔍
16/02/2010 +0 दिन 🔍
12/07/2013 +1242 दिन 🔍
18/03/2015 +614 दिन 🔍
30/04/2026 +4061 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: us-cert.gov
शोधकर्ता: Sebastian Apelt
संगठन: VUPEN
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2009-2949 (🔍)
GCVE (CVE): GCVE-0-2009-2949
GCVE (VulDB): GCVE-100-51860

OVAL: 🔍

X-Force: 56236
SecurityFocus: 38218 - OpenOffice Prior to 3.2 Multiple Remote Code Execution Vulnerabilities
Secunia: 38567 - OpenOffice.org 2 Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1023591 - OpenOffice.org Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 24837 - OpenOffice Arbitrary Code Execution Vulnerability via a Crafted XMP File, Medium
Vupen: ADV-2010-0366

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/03/2015 03:15 PM
अद्यतनित: 30/04/2026 10:56 PM
परिवर्तन: 18/03/2015 03:15 PM (73), 21/02/2017 08:03 AM (21), 02/09/2021 10:17 AM (2), 30/04/2026 10:56 PM (16)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!