GnuPG तक 2.0.19 g10/import.c read_block अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.7	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GnuPG में पाई गई है। प्रभावित है फ़ंक्शन read_block g10/import.c फ़ाइल में। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस भेद्यता को CVE-2012-6085 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GnuPG में पाई गई है। प्रभावित है फ़ंक्शन read_block g10/import.c फ़ाइल में। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 28/12/2012 द्वारा KB Sriram के रूप में GnuPG 1.4.12 and lower - memory access errors and keyring database corruption के रूप में Mailinglist Post (Bugtraq). एडवाइजरी को seclists.org पर डाउनलोड के लिए उपलब्ध कराया गया है। विक्रेता के साथ समन्वय किए बिना सार्वजनिक रूप से जारी किया गया।

इस भेद्यता को CVE-2012-6085 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 06/12/2012 को हुआ। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. हमले को अंजाम देना अपेक्षाकृत कठिन है। दुरुपयोग करना कठिन बताया गया है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 70601 वाला एक प्लगइन प्रदान करता है (RHEL 5 : gnupg (RHSA-2013:1458)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Red Hat Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 390142 प्लगइन से कर सकता है (Oracle VM Server for x86 Security Update for gnupg2 (OVMSA-2018-0239)).

1.4.13 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। gnupg.org पर नया संस्करण डाउनलोड के लिए उपलब्ध है। आप git.gnupg.org से बगफिक्स डाउनलोड कर सकते हैं। संभावित विकल्प PGP है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 57102), X-Force (80990) , Tenable (70601).

उत्पादजानकारी

नाम

• GnuPG

संस्करण

• 1.4.0
• 1.4.2
• 1.4.3
• 1.4.4
• 1.4.5
• 1.4.8
• 1.4.10
• 1.4.11
• 1.4.12
• 2.0
• 2.0.1
• 2.0.3
• 2.0.4
• 2.0.5
• 2.0.6
• 2.0.7
• 2.0.8
• 2.0.10
• 2.0.11
• 2.0.12
• 2.0.13
• 2.0.14
• 2.0.15
• 2.0.16
• 2.0.17
• 2.0.18
• 2.0.19

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 70601
Nessus नाम: RHEL 5 : gnupg (RHSA-2013:1458)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 892601
OpenVAS नाम: Debian Security Advisory DSA 2601-1 (gnupg, gnupg2 - missing input sanitation
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: GnuPG 1.4.13
पैच: git.gnupg.org
विकल्प: PGP

समयरेखाजानकारी

06/12/2012 🔍
20/12/2012 +14 दिन 🔍
28/12/2012 +8 दिन 🔍
02/01/2013 +5 दिन 🔍
05/01/2013 +3 दिन 🔍
23/01/2013 +18 दिन 🔍
25/10/2013 +275 दिन 🔍
09/08/2019 +2114 दिन 🔍

स्रोतजानकारी

सलाह: GnuPG 1.4.12 and lower - memory access errors and keyring database corruption
शोधकर्ता: KB Sriram
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-6085 (🔍)
GCVE (CVE): GCVE-0-2012-6085
GCVE (VulDB): GCVE-100-7239

OVAL: 🔍

X-Force: 80990 - GnuPG public keys code execution, High Risk
SecurityFocus: 57102 - GnuPG CVE-2012-6085 Multiple Remote Memory Corruption Vulnerabilities
OSVDB: 88865

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 05/01/2013 02:09 PM
अद्यतनित: 09/08/2019 03:35 PM
परिवर्तन: 05/01/2013 02:09 PM (54), 09/08/2019 03:35 PM (31)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!