GNU GDB तक 7.4.1 अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.0	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GNU GDB में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस भेद्यता को CVE-2011-4355 के रूप में ट्रेड किया जाता है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GNU GDB में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-264 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 05/03/2013 (वेबसाइट). यह सलाह securitytracker.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2011-4355 के रूप में ट्रेड किया जाता है। 04/11/2011 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1068 के रूप में घोषित किया जाता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वल्नरेबिलिटी स्कैनर Nessus ID 69718 वाला एक प्लगइन प्रदान करता है (Amazon Linux AMI : gdb (ALAS-2013-159)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Amazon Linux Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120927 प्लगइन से कर सकता है (Red Hat Update for GDB (RHSA-2013:0522)).

यदि आप 6.6 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 50829), X-Force (71505), Vulnerability Center (SBV-38682) , Tenable (69718).

उत्पादजानकारी

प्रकार

• Programming Tool Software

विक्रेता

• GNU

नाम

• GDB

संस्करण

• 4.18
• 5.0
• 5.0.92
• 5.0.93
• 5.1
• 5.1.1
• 5.2
• 5.2.1
• 5.3
• 6.0
• 6.1
• 6.1.1
• 6.2
• 6.2.1
• 6.3
• 6.4
• 6.5
• 6.6
• 6.7
• 6.7.1
• 6.8
• 7.0
• 7.0.1
• 7.2
• 7.3
• 7.3.1
• 7.4
• 7.4.1

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.gnu.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.4
VulDB मेटा अस्थायी स्कोर: 8.0

VulDB मूल स्कोर: 8.4
VulDB अस्थायी स्कोर: 8.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 69718
Nessus नाम: Amazon Linux AMI : gdb (ALAS-2013-159)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 881661
OpenVAS नाम: CentOS Update for gdb CESA-2013:0522 centos6
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: GDB 6.6

समयरेखाजानकारी

04/11/2011 🔍
28/11/2011 +24 दिन 🔍
28/11/2011 +0 दिन 🔍
05/03/2013 +463 दिन 🔍
05/03/2013 +0 दिन 🔍
11/03/2013 +6 दिन 🔍
04/09/2013 +177 दिन 🔍
24/03/2015 +566 दिन 🔍
05/01/2025 +3575 दिन 🔍

स्रोतजानकारी

विक्रेता: gnu.org

सलाह: RHSA-2013:0522⛔
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2011-4355 (🔍)
GCVE (CVE): GCVE-0-2011-4355
GCVE (VulDB): GCVE-100-63683

OVAL: 🔍

X-Force: 71505
SecurityFocus: 50829 - Linux GNU Debugger 'debug_gdb_scripts' Loading Arbitrary Code Execution Vulnerability
SecurityTracker: 1028191
Vulnerability Center: 38682 - Linux Kernel GNU Debugger \x27.debug_gbd_scripts\x27 Local Privilege Escalation Vulnerability, High

प्रविष्टिजानकारी

बनाया गया: 24/03/2015 12:22 PM
अद्यतनित: 05/01/2025 07:54 PM
परिवर्तन: 24/03/2015 12:22 PM (66), 25/04/2017 11:42 AM (5), 29/12/2021 08:49 PM (4), 29/12/2021 08:57 PM (1), 05/01/2025 07:54 PM (24)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!