Daniel Mealha Cabrita Ziproxy तक 3.0.1 png2bitmap दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Daniel Mealha Cabrita Ziproxy में खोजी गई है। प्रभावित तत्त्व है png2bitmap नामक कार्य। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। यह भेद्यता CVE-2010-1513 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Daniel Mealha Cabrita Ziproxy में खोजी गई है। प्रभावित तत्त्व है png2bitmap नामक कार्य। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-189 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 26/05/2010 द्वारा Stefan Cornelius (वेबसाइट). एडवाइजरी डाउनलोड के लिए ziproxy.sourceforge.net पर साझा की गई है।

यह भेद्यता CVE-2010-1513 के रूप में व्यापार की जाती है। CVE असाइनमेंट 26/04/2010 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus द्वारा 46791 आईडी वाला एक प्लगइन दिया गया है। इसे FreeBSD Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 118057 प्लगइन से कर सकता है (Ziproxy Two Integer Overflow Vulnerabilities).

1.3 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 40344), Secunia (SA39941), Vulnerability Center (SBV-25894) , Tenable (46791).

उत्पादजानकारी

प्रकार

• Firewall Software

विक्रेता

• Daniel Mealha Cabrita

नाम

• Ziproxy

संस्करण

• 1.1
• 1.2
• 1.3
• 1.4.0
• 1.5.0
• 1.5.1
• 1.5.2
• 1.9.0
• 2.0.0
• 2.1.0
• 2.1.1
• 2.2.0
• 2.2.1
• 2.2.2
• 2.3.0
• 2.3.5
• 2.4.0
• 2.4.1
• 2.4.2
• 2.4.3
• 2.4.8
• 2.5.0
• 2.5.1
• 2.5.2
• 2.5.9
• 2.6.0
• 2.6.9
• 2.7.0
• 2.7.1
• 2.7.2
• 2.7.9
• 3.0.0
• 3.0.1

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 46791
Nessus नाम: FreeBSD : ziproxy -- atypical huge picture files vulnerability (b43004b8-6a53-11df-bc7b-0245fb008c0b)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 67408
OpenVAS नाम: FreeBSD Ports: ziproxy
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Ziproxy 1.3

समयरेखाजानकारी

26/04/2010 🔍
24/05/2010 +28 दिन 🔍
24/05/2010 +0 दिन 🔍
24/05/2010 +0 दिन 🔍
26/05/2010 +2 दिन 🔍
26/05/2010 +0 दिन 🔍
30/05/2010 +4 दिन 🔍
03/06/2010 +4 दिन 🔍
19/03/2015 +1750 दिन 🔍
26/01/2025 +3601 दिन 🔍

स्रोतजानकारी

सलाह: ziproxy.sourceforge.net
शोधकर्ता: Stefan Cornelius
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2010-1513 (🔍)
GCVE (CVE): GCVE-0-2010-1513
GCVE (VulDB): GCVE-100-53360
SecurityFocus: 40344 - Ziproxy Image Parsing Multiple Integer Overflow Vulnerabilities
Secunia: 39941 - Ziproxy Two Integer Overflow Vulnerabilities, Highly Critical
Vulnerability Center: 25894 - Ziproxy Prior to 3.0.1 Remote Arbitrary Code Execution Vulnerability via a Large GNF Image, High

प्रविष्टिजानकारी

बनाया गया: 19/03/2015 12:22 PM
अद्यतनित: 26/01/2025 05:53 AM
परिवर्तन: 19/03/2015 12:22 PM (62), 26/02/2017 11:45 AM (13), 14/09/2021 09:25 AM (3), 26/01/2025 05:53 AM (19)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!