libmspack तक 0.4 CAB Archive lzxd.c lzxd_decompress सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, libmspack तक 0.4 में पाया गया है। प्रभावित तत्त्व है lzxd_decompress नामक कार्य lzxd.c फ़ाइल में मौजूद है और CAB Archive Handler घटक से संबंधित है। यह है, जो सेवा अस्वीकार की ओर ले जाती है। यह भेद्यता CVE-2015-4471 के रूप में जानी जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, libmspack तक 0.4 में पाया गया है। प्रभावित तत्त्व है lzxd_decompress नामक कार्य lzxd.c फ़ाइल में मौजूद है और CAB Archive Handler घटक से संबंधित है। यह है, जो सेवा अस्वीकार की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-189 मिलता है। कमजोरी प्रकाशित की गई थी 11/06/2015 Jakub Wilk द्वारा Mailinglist Post के रूप में (oss-sec). seclists.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2015-4471 के रूप में जानी जाती है। CVE असाइनमेंट 10/06/2015 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus 87122 आईडी वाला एक प्लगइन प्रदान करता है। यह SuSE Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 168364 प्लगइन से कर सकता है (SUSE Enterprise Linux Security update for libmspack (SUSE-SU-2016:0011-1)).

0.5 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के प्रकटीकरण के 7 महीने बाद एक संभावित समाधान प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 72492), X-Force (103802), Vulnerability Center (SBV-55749) , Tenable (87122).

उत्पादजानकारी

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 87122
Nessus नाम: SUSE SLED11 Security Update : cabextract (SUSE-SU-2015:2131-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: libmspack 0.5
पैच: github.com

समयरेखाजानकारी

04/02/2015 🔍
04/02/2015 +0 दिन 🔍
10/06/2015 +126 दिन 🔍
11/06/2015 +1 दिन 🔍
11/06/2015 +0 दिन 🔍
12/06/2015 +1 दिन 🔍
27/11/2015 +168 दिन 🔍
01/12/2015 +4 दिन 🔍
19/01/2016 +49 दिन 🔍
21/05/2022 +2313 दिन 🔍

स्रोतजानकारी

सलाह: 18b6a2cc0b87536015bedd4f7763e6b02d5aa4f3
शोधकर्ता: Jakub Wilk
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-4471 (🔍)
GCVE (CVE): GCVE-0-2015-4471
GCVE (VulDB): GCVE-100-75850
X-Force: 103802 - libmspack lzxd.c buffer overflow
SecurityFocus: 72492 - Libmspack 'mspack/lzxd.c' Memory Corruption Vulnerability
Vulnerability Center: 55749 - libmspack <0.5 Remote DoS in LZX Decompression via CAB Archive, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/06/2015 10:34 AM
अद्यतनित: 21/05/2022 12:56 AM
परिवर्तन: 12/06/2015 10:34 AM (69), 05/07/2018 09:01 AM (9), 21/05/2022 12:56 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!