Debian dpkg तक 1.16.16/1.17.25 dpkg-deb dpkg-deb/extract.c extracthalf दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Debian dpkg तक 1.16.16/1.17.25 में पाई गई है। प्रभावित है फ़ंक्शन extracthalf फ़ाइल dpkg-deb/extract.c की घटक dpkg-deb की। इसमें शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2015-0860 के रूप में संदर्भित है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Debian dpkg तक 1.16.16/1.17.25 में पाई गई है। प्रभावित है फ़ंक्शन extracthalf फ़ाइल dpkg-deb/extract.c की घटक dpkg-deb की। इसमें शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-189 मिलता है। इस कमजोरी को प्रकाशित किया गया था 03/12/2015 द्वारा Hanno Boeck (वेबसाइट). एडवाइजरी को bugs.debian.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2015-0860 के रूप में संदर्भित है। CVE आवंटन 07/01/2015 को हुआ था. तकनीकी जानकारी उपलब्ध है. कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह परिभाषित नहीं के रूप में घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। Nessus वल्नरेबिलिटी स्कैनर 87080 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 175571 प्लगइन से कर सकता है (Debian Security Update for dpkg (DSA 3407-1)).

1.16.17 , 1.17.26 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 78208), Vulnerability Center (SBV-54751) , Tenable (87080).

उत्पादजानकारी

विक्रेता

• Debian

नाम

• dpkg

संस्करण

• 1.16.0
• 1.16.1
• 1.16.2
• 1.16.3
• 1.16.4
• 1.16.5
• 1.16.6
• 1.16.7
• 1.16.8
• 1.16.9
• 1.16.10
• 1.16.11
• 1.16.12
• 1.16.13
• 1.16.14
• 1.16.15
• 1.16.16
• 1.17.0
• 1.17.1
• 1.17.2
• 1.17.3
• 1.17.4
• 1.17.5
• 1.17.6
• 1.17.7
• 1.17.8
• 1.17.9
• 1.17.10
• 1.17.11
• 1.17.12
• 1.17.13
• 1.17.14
• 1.17.15
• 1.17.16
• 1.17.17
• 1.17.18
• 1.17.19
• 1.17.20
• 1.17.21
• 1.17.22
• 1.17.23
• 1.17.24
• 1.17.25

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.debian.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 87080
Nessus नाम: Debian DSA-3407-1 : dpkg - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703407
OpenVAS नाम: Debian Security Advisory DSA 3407-1 (dpkg - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: dpkg 1.16.17/1.17.26
पैच: anonscm.debian.org

समयरेखाजानकारी

07/01/2015 🔍
26/11/2015 +323 दिन 🔍
27/11/2015 +1 दिन 🔍
30/11/2015 +3 दिन 🔍
01/12/2015 +1 दिन 🔍
02/12/2015 +1 दिन 🔍
03/12/2015 +1 दिन 🔍
03/12/2015 +0 दिन 🔍
04/12/2015 +1 दिन 🔍
01/12/2024 +3285 दिन 🔍

स्रोतजानकारी

विक्रेता: debian.org

सलाह: USN-2820-1
शोधकर्ता: Hanno Boeck
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-0860 (🔍)
GCVE (CVE): GCVE-0-2015-0860
GCVE (VulDB): GCVE-100-79401

OVAL: 🔍

SecurityFocus: 78208 - Debian dpkg Package CVE-2015-0860 Local Stack Buffer Overflow Vulnerability
Vulnerability Center: 54751 - Dpkg Remote Code Execution via a Crafted Binary Package, High

प्रविष्टिजानकारी

बनाया गया: 04/12/2015 09:25 AM
अद्यतनित: 01/12/2024 11:55 PM
परिवर्तन: 04/12/2015 09:25 AM (64), 09/05/2018 12:04 PM (12), 28/06/2022 01:03 PM (4), 01/12/2024 11:55 PM (24)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!