LibVNCServer 0.9.9 vncviewer.c MallocFrameBuffer दूरस्थ कोड निष्पादन
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, LibVNCServer 0.9.9 में पाई गई है। प्रभावित तत्त्व है MallocFrameBuffer नामक कार्य vncviewer.c फ़ाइल में मौजूद है। यह संशोधन दूरस्थ कोड निष्पादन का कारण बन सकता है।
इस भेद्यता को CVE-2014-6051 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, LibVNCServer 0.9.9 में पाई गई है। प्रभावित तत्त्व है MallocFrameBuffer नामक कार्य vncviewer.c फ़ाइल में मौजूद है। यह संशोधन दूरस्थ कोड निष्पादन का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-189 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 30/09/2014 द्वारा Nicolas Ruff के रूप में सलाह (CERT.org). सलाह ocert.org पर डाउनलोड हेतु साझा की गई है।
इस भेद्यता को CVE-2014-6051 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 01/09/2014 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 82784 वाला एक प्लगइन प्रदान करता है (Debian DLA-197-1 : libvncserver security update), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 168339 प्लगइन से कर सकता है (SUSE Enterprise Linux Security update for LibVNCServer (SUSE-SU-2015:2088-2)).
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 70091), X-Force (96188), Secunia (SA61506), Vulnerability Center (SBV-47121) , Tenable (82784).
उत्पाद
नाम
संस्करण
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.3VulDB मेटा अस्थायी स्कोर: 7.3
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: दूरस्थ कोड निष्पादनCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 82784
Nessus नाम: Debian DLA-197-1 : libvncserver security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍
OpenVAS ID: 703081
OpenVAS नाम: Debian Security Advisory DSA 3081-1 (libvncserver - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: github.com
समयरेखा
01/09/2014 🔍23/09/2014 🔍
23/09/2014 🔍
30/09/2014 🔍
30/09/2014 🔍
01/10/2014 🔍
18/11/2014 🔍
26/03/2015 🔍
15/04/2015 🔍
29/03/2022 🔍
स्रोत
सलाह: 045a044e8ae79db9244593fbce154cdf6e843273शोधकर्ता: Nicolas Ruff
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2014-6051 (🔍)
GCVE (CVE): GCVE-0-2014-6051
GCVE (VulDB): GCVE-100-71695
OVAL: 🔍
X-Force: 96188
SecurityFocus: 70091 - LibVNCServer CVE-2014-6052 Denial of Service Vulnerability
Secunia: 61506 - LibVNCServer Multiple Vulnerabilities, Moderately Critical
Vulnerability Center: 47121 - LibVNCServer 0.9.9 and Prior Code Execution and DoS Vulnerability via an Advertisement for a Large Screen Size, High
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 26/03/2015 04:14 PMअद्यतनित: 29/03/2022 02:47 PM
परिवर्तन: 26/03/2015 04:14 PM (71), 12/06/2017 08:24 AM (7), 29/03/2022 02:42 PM (4), 29/03/2022 02:46 PM (1), 29/03/2022 02:47 PM (1)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें