Lunascape तक 6.3.4 Local Privilege Escalation

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Lunascape में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। इसमें शामिल है, जिससे Local Privilege Escalation उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2010-3927 के रूप में संदर्भित है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Lunascape में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। इसमें शामिल है, जिससे Local Privilege Escalation उत्पन्न होती है। इस कमजोरी को प्रकाशित किया गया था 21/01/2011 (वेबसाइट). एडवाइजरी को jvn.jp पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2010-3927 के रूप में संदर्भित है। 12/10/2010 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह परिभाषित नहीं के रूप में घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी।

इस समस्या का समाधान 6.1.5 संस्करण में अपग्रेड करने से किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 45945), X-Force (64849) , Secunia (SA43003).

उत्पादजानकारी

नाम

• Lunascape

संस्करण

• 4.1
• 4.1.1
• 4.1.2
• 4.1.3
• 5.0
• 5.1
• 5.1.0
• 5.1.2
• 5.1.3
• 5.1.4
• 5.1.5
• 5.1.6
• 6.0
• 6.0.1
• 6.0.2
• 6.0.3
• 6.1
• 6.1.1
• 6.1.2
• 6.1.3
• 6.1.4
• 6.1.5
• 6.1.6
• 6.1.7
• 6.2
• 6.2.0
• 6.3
• 6.3.0
• 6.3.1
• 6.3.2
• 6.3.4

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.4
VulDB मेटा अस्थायी स्कोर: 8.0

VulDB मूल स्कोर: 8.4
VulDB अस्थायी स्कोर: 8.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Local Privilege Escalation
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Lunascape 6.1.5

समयरेखाजानकारी

12/10/2010 🔍
20/01/2011 +100 दिन 🔍
21/01/2011 +1 दिन 🔍
21/01/2011 +0 दिन 🔍
21/01/2011 +0 दिन 🔍
24/01/2011 +2 दिन 🔍
19/03/2015 +1515 दिन 🔍
08/02/2019 +1422 दिन 🔍

स्रोतजानकारी

सलाह: jvn.jp
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2010-3927 (🔍)
GCVE (CVE): GCVE-0-2010-3927
GCVE (VulDB): GCVE-100-56217
X-Force: 64849
SecurityFocus: 45945 - Lunascape DLL Loading Arbitrary Code Execution Vulnerability
Secunia: 43003
OSVDB: 70604 - Lunascape Path Subversion Arbitrary DLL Injection Code Execution

प्रविष्टिजानकारी

बनाया गया: 19/03/2015 11:27 PM
अद्यतनित: 08/02/2019 03:50 PM
परिवर्तन: 19/03/2015 11:27 PM (50), 08/02/2019 03:50 PM (6)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!