libarchive तक 3.2.0 ISO Parser बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.3	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, libarchive तक 3.2.0 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक ISO Parser का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। इस भेद्यता को CVE-2016-5844 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, libarchive तक 3.2.0 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक ISO Parser का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-190 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 21/09/2016 द्वारा Hanno Bock (वेबसाइट). एडवाइजरी को rhn.redhat.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2016-5844 आईडी के तहत ट्रैक किया जाता है। 23/06/2016 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 95367 वाला एक प्लगइन प्रदान करता है (SUSE SLED12 / SLES12 Security Update : libarchive (SUSE-SU-2016:2911-1)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे SuSE Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 236088 प्लगइन से कर सकता है (Red Hat Update for libarchive (RHSA-2016:1850)).

इस समस्या का समाधान 3.2.1 संस्करण में अपग्रेड करने से किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के उजागर होने के 3 महीने बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 91808) , Tenable (95367).

उत्पादजानकारी

प्रकार

• File Compression Software

नाम

• libarchive

संस्करण

• 3.0
• 3.1
• 3.2.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/libarchive/libarchive/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.3

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 95367
Nessus नाम: SUSE SLED12 / SLES12 Security Update : libarchive (SUSE-SU-2016:2911-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 15621
OpenVAS नाम: Amazon Linux Local Check: alas-2016-743
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: libarchive 3.2.1
पैच: github.com

समयरेखाजानकारी

23/06/2016 🔍
24/06/2016 +1 दिन 🔍
21/09/2016 +89 दिन 🔍
21/09/2016 +0 दिन 🔍
22/09/2016 +1 दिन 🔍
25/11/2016 +64 दिन 🔍
28/11/2016 +3 दिन 🔍
19/09/2022 +2121 दिन 🔍

स्रोतजानकारी

उत्पाद: github.com

सलाह: RHSA-2016:1844
शोधकर्ता: Hanno Bock
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-5844 (🔍)
GCVE (CVE): GCVE-0-2016-5844
GCVE (VulDB): GCVE-100-91827

OVAL: 🔍

SecurityFocus: 91808 - libarchive CVE-2016-5844 Denial Of Service Vulnerability
SecurityTracker: 1036173

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 22/09/2016 09:23 AM
अद्यतनित: 19/09/2022 02:35 PM
परिवर्तन: 22/09/2016 09:23 AM (67), 22/04/2019 06:53 PM (14), 19/09/2022 02:35 PM (6)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!