Debian apt तक 1.0.8 Signature अधिकार वृद्धि

इतिहासअंतरसंबंधित करनाjsonxmlCTI

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Debian apt तक 1.0.8 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Signature Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस भेद्यता को CVE-2014-0490 के रूप में ट्रेड किया जाता है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Debian apt तक 1.0.8 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Signature Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-20 मिलता है। इस कमजोरी को प्रकाशित किया गया था 18/09/2014 के साथ Debian के रूप में Bug 1143815 के रूप में Bug Report (Bugzilla). यह सलाह bugzilla.redhat.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2014-0490 के रूप में ट्रेड किया जाता है। 19/12/2013 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. Nessus वल्नरेबिलिटी स्कैनर 77715 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 195616 प्लगइन से कर सकता है (Ubuntu Security Notification for Apt Vulnerabilities (USN-2348-1)).

यदि आप 1.0.9 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 69837), X-Force (96129), Secunia (SA61275), Vulnerability Center (SBV-46944) , Tenable (77715).

उत्पादजानकारी

विक्रेता

Debian

नाम

संस्करण

लाइसेंस

खुला स्रोत

वेबसाइट

विक्रेता: https://www.debian.org/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 77715
Nessus नाम: Debian DSA-3025-1 : apt - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 703025
OpenVAS नाम: Debian Security Advisory DSA 3025-1 (apt - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: apt 1.0.9

समयरेखाजानकारी

19/12/2013 🔍
16/09/2014 +271 दिन 🔍
16/09/2014 +0 दिन 🔍
18/09/2014 +2 दिन 🔍
18/09/2014 +0 दिन 🔍
18/09/2014 +0 दिन 🔍
23/09/2014 +5 दिन 🔍
03/11/2014 +41 दिन 🔍
10/11/2014 +7 दिन 🔍
20/02/2022 +2659 दिन 🔍

स्रोतजानकारी

विक्रेता: debian.org

सलाह: Bug 1143815
संगठन: Debian
स्थिति: पुष्टि की गई

CVE: CVE-2014-0490 (🔍)
GCVE (CVE): GCVE-0-2014-0490
GCVE (VulDB): GCVE-100-67673

OVAL: 🔍

X-Force: 96129 - Debian Apt signatures security bypass, Medium Risk
SecurityFocus: 69837 - apt CVE-2014-0490 Security Bypass Vulnerability
Secunia: 61275 - Ubuntu update for apt, Less Critical
Vulnerability Center: 46944 - Debian Apt before 1.0.9 Remote Code Execution due to Improper Validation of Signatures for Packages, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/09/2014 02:55 PM
अद्यतनित: 20/02/2022 09:30 PM
परिवर्तन: 23/09/2014 02:55 PM (81), 11/06/2017 05:14 AM (2), 20/02/2022 09:30 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!