Boehm-Demers-Weiser Garbage Collector सामने 5.0 malloc malloc.c GC_generic_malloc_ignore_off_page

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.1$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Boehm-Demers-Weiser Garbage Collector में पाई गई है। प्रभावित होता है फ़ंक्शन GC_generic_malloc_ignore_off_page फ़ाइल malloc.c का घटक malloc का। इसमें शामिल है, जिससे एक अज्ञात कमजोरी उत्पन्न होती है। यह कमजोरी CVE-2012-2673 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Boehm-Demers-Weiser Garbage Collector में पाई गई है। प्रभावित होता है फ़ंक्शन GC_generic_malloc_ignore_off_page फ़ाइल malloc.c का घटक malloc का। इसमें शामिल है, जिससे एक अज्ञात कमजोरी उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-189 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 25/07/2012 द्वारा Xi Wang (वेबसाइट). एडवाइजरी को github.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2012-2673 के नाम से सूचीबद्ध है। 14/05/2012 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 70754 वाला एक प्लगइन प्रदान करता है (Oracle Linux 6 : gc (ELSA-2013-1500)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Oracle Linux Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350499 प्लगइन से कर सकता है (Amazon Linux Security Advisory for gc: ALAS-2013-245).

इस समस्या का समाधान 5.0 संस्करण में अपग्रेड करने से किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 54227), X-Force (76649), Vulnerability Center (SBV-36075) , Tenable (70754).

उत्पादजानकारी

विक्रेता

नाम

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 70754
Nessus नाम: Oracle Linux 6 : gc (ELSA-2013-1500)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 881818
OpenVAS नाम: CentOS Update for gc CESA-2013:1500 centos6
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Garbage Collector 5.0
पैच: github.com

समयरेखाजानकारी

14/05/2012 🔍
28/06/2012 +45 दिन 🔍
28/06/2012 +0 दिन 🔍
25/07/2012 +27 दिन 🔍
25/07/2012 +0 दिन 🔍
05/09/2012 +42 दिन 🔍
05/11/2013 +426 दिन 🔍
23/03/2015 +503 दिन 🔍
31/12/2024 +3571 दिन 🔍

स्रोतजानकारी

सलाह: RHSA-2013:1500
शोधकर्ता: Xi Wang
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-2673 (🔍)
GCVE (CVE): GCVE-0-2012-2673
GCVE (VulDB): GCVE-100-61407

OVAL: 🔍

X-Force: 76649
SecurityFocus: 54227 - Boehm GC malloc()' and 'calloc()' Multiple Buffer Overflow Vulnerabilities
Vulnerability Center: 36075 - Boehm-Demers-Weiser GC Multiple Remote Integer Overflow Vulnerabilities, High

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 31/12/2024 08:13 AM
परिवर्तन: 23/03/2015 04:50 PM (61), 16/04/2017 11:39 AM (12), 07/12/2021 01:00 AM (4), 07/12/2021 01:15 AM (1), 07/12/2021 01:23 AM (2), 31/12/2024 08:13 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!