X.Org libdmx तक 1.1.2 Graphical Library अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, X.Org libdmx 1.0.2/1.0.99.1/1.1.0/1.1.1/1.1.2 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन DMXGetScreenAttributes/DMXGetWindowAttributes/DMXGetInputAttributes घटक Graphical Library का। हेरफेर के कारण अधिकार वृद्धि होती है। यह भेद्यता CVE-2013-1992 के रूप में जानी जाती है। इसके अलावा, एक शोषण उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, X.Org libdmx 1.0.2/1.0.99.1/1.1.0/1.1.1/1.1.2 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन DMXGetScreenAttributes/DMXGetWindowAttributes/DMXGetInputAttributes घटक Graphical Library का। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-189 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 23/05/2013 द्वारा Ilja van Sprundel के साथ IOActive के रूप में सलाह (वेबसाइट). एडवाइजरी डाउनलोड के लिए x.org पर साझा की गई है। सार्वजनिक प्रकटीकरण विक्रेता के साथ समन्वयित किया गया है।

यह भेद्यता CVE-2013-1992 के रूप में जानी जाती है। 19/02/2013 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus द्वारा 75046 आईडी वाला एक प्लगइन दिया गया है। इसे SuSE Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 167200 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update for xorg-x11-libs (SUSE-SU-2014:0881-1)).

यदि आप 1.1.3 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। बगफिक्स डाउनलोड हेतु cgit.freedesktop.org पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 60142), X-Force (84520), Secunia (SA53488), Vulnerability Center (SBV-39936) , Tenable (75046).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.9
VulDB मेटा अस्थायी स्कोर: 8.6

VulDB मूल स्कोर: 9.9
VulDB अस्थायी स्कोर: 8.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 75046
Nessus नाम: openSUSE Security Update : libdmx (openSUSE-SU-2013:1029-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 892673
OpenVAS नाम: Debian Security Advisory DSA 2673-1 (libdmx - several vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: libdmx 1.1.3
पैच: cgit.freedesktop.org

समयरेखाजानकारी

19/02/2013 🔍
04/05/2013 +74 दिन 🔍
23/05/2013 +19 दिन 🔍
23/05/2013 +0 दिन 🔍
23/05/2013 +0 दिन 🔍
24/05/2013 +1 दिन 🔍
27/05/2013 +3 दिन 🔍
10/06/2013 +14 दिन 🔍
15/06/2013 +5 दिन 🔍
13/06/2014 +363 दिन 🔍
14/05/2021 +2527 दिन 🔍

स्रोतजानकारी

विक्रेता: x.org

सलाह: x.org
शोधकर्ता: Ilja van Sprundel
संगठन: IOActive
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2013-1992 (🔍)
GCVE (CVE): GCVE-0-2013-1992
GCVE (VulDB): GCVE-100-8888

OVAL: 🔍

X-Force: 84520
SecurityFocus: 60142 - X.Org libdmx CVE-2013-1992 Multiple Remote Code Execution Vulnerabilities
Secunia: 53488 - Debian update for libdmx, Less Critical
OSVDB: 93665
Vulnerability Center: 39936 - libdmx Through 1.1.2 Remote Code Execution due to Integer Overflow in DMXGetScreenAttributes(), DMXGetWindowAttributes() and DMXGetInputAttributes(), Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 27/05/2013 05:46 PM
अद्यतनित: 14/05/2021 07:59 AM
परिवर्तन: 27/05/2013 05:46 PM (85), 02/05/2017 08:35 AM (4), 14/05/2021 07:59 AM (3)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!