FreeBSD libarchive तक 2.8.5 archive_read_support_format_iso9660.c बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FreeBSD libarchive तक 2.8.5 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल archive_read_support_format_iso9660.c की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। इस भेद्यता को CVE-2011-1777 के रूप में ट्रेड किया जाता है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FreeBSD libarchive तक 2.8.5 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल archive_read_support_format_iso9660.c की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 13/04/2012 (वेबसाइट). एडवाइजरी डाउनलोड के लिए rhn.redhat.com पर साझा की गई है।

इस भेद्यता को CVE-2011-1777 के रूप में ट्रेड किया जाता है। CVE आवंटन 19/04/2011 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus द्वारा 68396 आईडी वाला एक प्लगइन दिया गया है। इसे Oracle Linux Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120219 प्लगइन से कर सकता है (Apple Mac OS X Lion v10.7.4 and Security Update 2012-002 Not Installed (APPLE-SA-2012-05-09-1)).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 47737), Secunia (SA48034) , Tenable (68396).

उत्पादजानकारी

प्रकार

• File Compression Software

विक्रेता

• FreeBSD

नाम

• libarchive

संस्करण

• 2.0
• 2.1
• 2.2
• 2.2.3
• 2.4
• 2.5
• 2.6
• 2.6.1
• 2.6.2
• 2.7.0
• 2.7.1
• 2.8.0
• 2.8.1
• 2.8.2
• 2.8.3
• 2.8.4
• 2.8.5

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 68396
Nessus नाम: Oracle Linux 6 : libarchive (ELSA-2011-1507)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 71140
OpenVAS नाम: Debian Security Advisory DSA 2413-1 (libarchive)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

19/04/2011 🔍
02/12/2011 +227 दिन 🔍
21/02/2012 +81 दिन 🔍
13/04/2012 +52 दिन 🔍
13/04/2012 +0 दिन 🔍
12/07/2013 +455 दिन 🔍
23/03/2015 +619 दिन 🔍
01/12/2021 +2445 दिन 🔍

स्रोतजानकारी

सलाह: RHSA-2011:1507
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2011-1777 (🔍)
GCVE (CVE): GCVE-0-2011-1777
GCVE (VulDB): GCVE-100-60596

OVAL: 🔍

SecurityFocus: 47737
Secunia: 48034 - Debian update for libarchive, Less Critical

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 01/12/2021 08:46 AM
परिवर्तन: 23/03/2015 04:50 PM (66), 23/04/2019 11:19 AM (5), 01/12/2021 08:40 AM (3), 01/12/2021 08:43 AM (1), 01/12/2021 08:46 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!