cURL/libcURL तक 7.15.1 http_negotiate.c Curl_input_negotiate अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.1$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, cURL and libcURL तक 7.15.1 में पाई गई है। प्रभावित है फ़ंक्शन Curl_input_negotiate फ़ाइल http_negotiate.c की। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस भेद्यता को CVE-2011-2192 आईडी के तहत ट्रैक किया जाता है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, cURL and libcURL तक 7.15.1 में पाई गई है। प्रभावित है फ़ंक्शन Curl_input_negotiate फ़ाइल http_negotiate.c की। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-255 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 07/07/2011 (वेबसाइट). एडवाइजरी को curl.haxx.se पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2011-2192 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 31/05/2011 को हुआ था. तकनीकी जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1552 के रूप में घोषित करती है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 68300 वाला एक प्लगइन प्रदान करता है (Oracle Linux 4 / 5 / 6 : curl (ELSA-2011-0918)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Oracle Linux Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 119919 प्लगइन से कर सकता है (Apple Mac OS X Lion v10.7.3 and Security Update 2012-001 Not Installed (APPLE-SA-2012-02-01-1)).

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 48434), X-Force (68201), Secunia (SA45088), SecurityTracker (ID 1025713) , Vulnerability Center (SBV-32124).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 68300
Nessus नाम: Oracle Linux 4 / 5 / 6 : curl (ELSA-2011-0918)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 69972
OpenVAS नाम: Debian Security Advisory DSA 2271-1 (curl)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

31/05/2011 🔍
23/06/2011 +23 दिन 🔍
24/06/2011 +1 दिन 🔍
27/06/2011 +3 दिन 🔍
04/07/2011 +7 दिन 🔍
06/07/2011 +2 दिन 🔍
06/07/2011 +0 दिन 🔍
07/07/2011 +1 दिन 🔍
07/07/2011 +0 दिन 🔍
12/07/2013 +736 दिन 🔍
23/03/2015 +619 दिन 🔍
14/11/2021 +2428 दिन 🔍

स्रोतजानकारी

सलाह: RHSA-2011:0918
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2011-2192 (🔍)
GCVE (CVE): GCVE-0-2011-2192
GCVE (VulDB): GCVE-100-57891

OVAL: 🔍
IAVM: 🔍

X-Force: 68201
SecurityFocus: 48434 - cURL/libcURL GSS/Negotiate Feature Spoofing Security Vulnerability
Secunia: 45088 - Debian update for curl, Not Critical
SecurityTracker: 1025713
Vulnerability Center: 32124 - cURL/libcURL GSS/Negotiate Malfunction Allows Spoofing Attacks, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 14/11/2021 08:59 AM
परिवर्तन: 23/03/2015 04:50 PM (69), 18/03/2019 08:22 PM (19), 14/11/2021 08:52 AM (3), 14/11/2021 08:56 AM (1), 14/11/2021 08:59 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!