Christos Zoulas file 5.20 ELF Parser readelf.c सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Christos Zoulas file 5.20 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य readelf.c फ़ाइल में मौजूद है और ELF Parser घटक से संबंधित है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। यह सुरक्षा कमजोरी CVE-2014-8116 के रूप में संदर्भित है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Christos Zoulas file 5.20 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य readelf.c फ़ाइल में मौजूद है और ELF Parser घटक से संबंधित है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 16/12/2014 द्वारा Thomas Jarosch के साथ Intra2net AG के रूप में Mailinglist Post (oss-sec). seclists.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2014-8116 के रूप में संदर्भित है। CVE असाइनमेंट 10/10/2014 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। Nessus द्वारा 80429 आईडी वाला एक प्लगइन दिया गया है। इसे Mandriva Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 371350 प्लगइन से कर सकता है (F5 BIG-IP ASM,LTM,APM Linux File Utility Denial of Service Vulnerability (K16347)).

5.21 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 71700), X-Force (99418), Secunia (SA61944), Vulnerability Center (SBV-47927) , Tenable (80429).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 80429
Nessus नाम: Mandriva Linux Security Advisory : file (MDVSA-2015:010)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 14611
OpenVAS नाम: Amazon Linux Local Check: ALAS-2015-497
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: file 5.21
पैच: github.com

समयरेखाजानकारी

10/10/2014 🔍
16/12/2014 +67 दिन 🔍
16/12/2014 +0 दिन 🔍
16/12/2014 +0 दिन 🔍
17/12/2014 +1 दिन 🔍
27/12/2014 +10 दिन 🔍
29/12/2014 +2 दिन 🔍
05/01/2015 +7 दिन 🔍
09/01/2015 +4 दिन 🔍
01/03/2022 +2608 दिन 🔍

स्रोतजानकारी

सलाह: USN-2494-1
शोधकर्ता: Thomas Jarosch
संगठन: Intra2net AG
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-8116 (🔍)
GCVE (CVE): GCVE-0-2014-8116
GCVE (VulDB): GCVE-100-68460

OVAL: 🔍

X-Force: 99418 - file(1) readelf.c denial of service, Medium Risk
SecurityFocus: 71700 - file CVE-2014-8116 Multiple Denial of Service Vulnerabilities
Secunia: 61944 - SUSE update for file, Less Critical
SecurityTracker: 1031344
Vulnerability Center: 47927 - File <5.21 'readelf.c\x27 Remote DoS Vulnerability, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 27/12/2014 06:50 PM
अद्यतनित: 01/03/2022 02:40 PM
परिवर्तन: 27/12/2014 06:50 PM (79), 17/06/2017 07:34 AM (7), 01/03/2022 02:33 PM (5), 01/03/2022 02:37 PM (1), 01/03/2022 02:40 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!