pidgin तक 2.5.2 gtkconv.c pidgin_conv_chat_rename_user अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.2	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, pidgin तक 2.5.2 में पाई गई है। प्रभावित किया गया है फ़ंक्शन pidgin_conv_chat_rename_user फ़ाइल gtkconv.c का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। इस संवेदनशीलता को CVE-2011-4939 के रूप में जाना जाता है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, pidgin तक 2.5.2 में पाई गई है। प्रभावित किया गया है फ़ंक्शन pidgin_conv_chat_rename_user फ़ाइल gtkconv.c का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-264 मिलता है। इस कमजोरी को प्रकाशित किया गया था 15/03/2012 द्वारा Thijs Alkemade (वेबसाइट). सलाह pidgin.im पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2011-4939 के रूप में जाना जाता है। 23/12/2011 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1068 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1068 के रूप में घोषित करता है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 58410 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120535 प्लगइन से कर सकता है (Solaris Multiple Vulnerabilities in Pidgin).

यदि आप 2.5.3 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 52475), X-Force (73996), Vulnerability Center (SBV-34778) , Tenable (58410).

उत्पादजानकारी

प्रकार

• Messaging Software

नाम

• pidgin

संस्करण

• 2.5.0
• 2.5.1
• 2.5.2

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 58410
Nessus नाम: Pidgin < 2.10.2 Multiple DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 831594
OpenVAS नाम: Mandriva Update for pidgin MDVSA-2012:029 (pidgin)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: pidgin 2.5.3

समयरेखाजानकारी

23/12/2011 🔍
14/03/2012 +82 दिन 🔍
15/03/2012 +1 दिन 🔍
15/03/2012 +0 दिन 🔍
15/03/2012 +0 दिन 🔍
21/03/2012 +6 दिन 🔍
02/04/2012 +12 दिन 🔍
23/03/2015 +1085 दिन 🔍
30/11/2021 +2444 दिन 🔍

स्रोतजानकारी

सलाह: 14392
शोधकर्ता: Thijs Alkemade
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2011-4939 (🔍)
GCVE (CVE): GCVE-0-2011-4939
GCVE (VulDB): GCVE-100-60433

OVAL: 🔍

X-Force: 73996
SecurityFocus: 52475 - Pidgin 'msn_oim_report_to_user()' Denial of Service Vulnerability
Vulnerability Center: 34778 - Pidgin Before \x27gtkconv.c\x27 Remote DoS via Changing a Nickname in an XMPP Chat Room, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 30/11/2021 04:15 PM
परिवर्तन: 23/03/2015 04:50 PM (64), 10/04/2017 05:58 PM (11), 30/11/2021 04:08 PM (3), 30/11/2021 04:15 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!