LibVNCServer 0.9.9 rfbserver.c बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.3$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, LibVNCServer 0.9.9 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल rfbserver.c की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। इस संवेदनशीलता को CVE-2014-6055 के रूप में जाना जाता है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, LibVNCServer 0.9.9 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल rfbserver.c की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 30/09/2014 द्वारा Nicolas Ruff के रूप में सलाह (CERT.org). एडवाइजरी डाउनलोड के लिए ocert.org पर साझा की गई है।

इस संवेदनशीलता को CVE-2014-6055 के रूप में जाना जाता है। CVE आवंटन 01/09/2014 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. Nessus द्वारा 77837 आईडी वाला एक प्लगइन दिया गया है। इसे FreeBSD Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 168339 प्लगइन से कर सकता है (SUSE Enterprise Linux Security update for LibVNCServer (SUSE-SU-2015:2088-2)).

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 70096), X-Force (96187), Secunia (SA61506), Vulnerability Center (SBV-46330) , Tenable (77837).

उत्पादजानकारी

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.3

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 77837
Nessus नाम: FreeBSD : krfb -- Multiple security issues in bundled libvncserver (fb25333d-442f-11e4-98f3-5453ed2e2b49)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 703081
OpenVAS नाम: Debian Security Advisory DSA 3081-1 (libvncserver - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: github.com

समयरेखाजानकारी

01/09/2014 🔍
23/09/2014 +22 दिन 🔍
23/09/2014 +0 दिन 🔍
25/09/2014 +2 दिन 🔍
30/09/2014 +5 दिन 🔍
30/09/2014 +0 दिन 🔍
01/10/2014 +1 दिन 🔍
02/10/2014 +1 दिन 🔍
26/03/2015 +175 दिन 🔍
29/03/2022 +2560 दिन 🔍

स्रोतजानकारी

सलाह: 06ccdf016154fde8eccb5355613ba04c59127b2e
शोधकर्ता: Nicolas Ruff
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-6055 (🔍)
GCVE (CVE): GCVE-0-2014-6055
GCVE (VulDB): GCVE-100-71696

OVAL: 🔍

X-Force: 96187
SecurityFocus: 70096 - LibVNCServer CVE-2014-6055 Multiple Stack Based Buffer Overflow Vulnerabilities
Secunia: 61506 - LibVNCServer Multiple Vulnerabilities, Moderately Critical
Vulnerability Center: 46330 - SourceForge LibVNCServer Remote DoS and Code Execution due to an Error in the File Transfer Feature, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 26/03/2015 04:14 PM
अद्यतनित: 29/03/2022 02:52 PM
परिवर्तन: 26/03/2015 04:14 PM (70), 08/06/2017 08:54 AM (7), 29/03/2022 02:49 PM (4), 29/03/2022 02:50 PM (1), 29/03/2022 02:52 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!