Freedesktop Dbus-glib तक 0.100 dbus_g_proxy_manager_filter अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.6	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Freedesktop Dbus-glib तक 0.100 में पाई गई है। प्रभावित होता है फ़ंक्शन dbus_g_proxy_manager_filter। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस भेद्यता को CVE-2013-0292 आईडी के तहत ट्रैक किया जाता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Freedesktop Dbus-glib तक 0.100 में पाई गई है। प्रभावित होता है फ़ंक्शन dbus_g_proxy_manager_filter। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 05/03/2013 द्वारा Sebastian Krahmer के रूप में GIT Commit (GIT Repository). एडवाइजरी को cgit.freedesktop.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2013-0292 आईडी के तहत ट्रैक किया जाता है। 06/12/2012 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। यह एक्सप्लॉइट securityfocus.com पर डाउनलोड के लिए साझा किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 68765 वाला एक प्लगइन प्रदान करता है (Oracle Linux 5 / 6 : dbus-glib (ELSA-2013-0568)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Oracle Linux Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120965 प्लगइन से कर सकता है (Red Hat Update for dbus-glib (RHSA-2013:0568)).

इस समस्या का समाधान 0.74 संस्करण में अपग्रेड करने से किया जा सकता है। बगफिक्स डाउनलोड के लिए cgit.freedesktop.org पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 57985), X-Force (82135), Secunia (SA52225), Vulnerability Center (SBV-38773) , Tenable (68765).

उत्पादजानकारी

विक्रेता

• Freedesktop

नाम

• Dbus-glib

संस्करण

• 0.72
• 0.73
• 0.74
• 0.76
• 0.78
• 0.80
• 0.82
• 0.84
• 0.86
• 0.88
• 0.90
• 0.92
• 0.94
• 0.96
• 0.98
• 0.100

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.4
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 8.4
VulDB अस्थायी स्कोर: 7.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Sebastian Krahmer
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 68765
Nessus नाम: Oracle Linux 5 / 6 : dbus-glib (ELSA-2013-0568)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 881618
OpenVAS नाम: CentOS Update for dbus-glib CESA-2013:0568 centos5
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: Dbus-glib 0.74
पैच: cgit.freedesktop.org

समयरेखाजानकारी

06/12/2012 🔍
15/02/2013 +71 दिन 🔍
15/02/2013 +0 दिन 🔍
19/02/2013 +4 दिन 🔍
05/03/2013 +14 दिन 🔍
05/03/2013 +0 दिन 🔍
14/03/2013 +9 दिन 🔍
12/07/2013 +120 दिन 🔍
02/06/2014 +325 दिन 🔍
02/06/2014 +0 दिन 🔍
24/03/2015 +295 दिन 🔍
28/12/2024 +3567 दिन 🔍

स्रोतजानकारी

सलाह: RHSA-2013:0568
शोधकर्ता: Sebastian Krahmer
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2013-0292 (🔍)
GCVE (CVE): GCVE-0-2013-0292
GCVE (VulDB): GCVE-100-63687

OVAL: 🔍

X-Force: 82135
SecurityFocus: 57985 - dbus-glib CVE-2013-0292 Local Privilege Escalation Vulnerability
Secunia: 52225 - dbus-glib D-Bus GLib Bindings "NameOwnerChanged" Signal Handling Vulnerability, Less Critical
OSVDB: 90302
Vulnerability Center: 38773 - Freedesktop dbus-glib <0.100.1 Linux Library Local Host Privilege Escalation Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 24/03/2015 12:22 PM
अद्यतनित: 28/12/2024 06:15 PM
परिवर्तन: 24/03/2015 12:22 PM (73), 25/04/2017 11:01 PM (15), 29/12/2021 10:19 PM (3), 29/12/2021 10:33 PM (1), 29/12/2021 10:44 PM (2), 29/11/2024 06:12 AM (14), 28/12/2024 06:15 PM (6)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!