VIM तक 8.0 unserialize_uep बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.2	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, VIM तक 8.0 में पाई गई है। प्रभावित तत्त्व है unserialize_uep नामक कार्य। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। इस भेद्यता को CVE-2017-6350 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, VIM तक 8.0 में पाई गई है। प्रभावित तत्त्व है unserialize_uep नामक कार्य। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-190 प्राप्त होता है। बग की खोज 03/03/2017 को हुई थी। कमजोरी प्रकाशित की गई थी 27/02/2017 द्वारा Hao Sun (वेबसाइट). सलाह github.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2017-6350 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 26/02/2017 पर हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 97641 वाला एक प्लगइन प्रदान करता है (Debian DLA-850-1 : vim security update), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 170130 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update for vim (SUSE-SU-2017:1712-1)).

8.0.0378 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के उजागर होने के 2 सप्ताह बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 96448), SecurityTracker (ID 1037949) , Tenable (97641).

उत्पादजानकारी

प्रकार

• Word Processing Software

नाम

• VIM

संस्करण

• 8.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/vim/vim/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.5
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 97641
Nessus नाम: Debian DLA-850-1 : vim security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS नाम: Fedora Update for vim FEDORA-2017-e9171a0c00
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: VIM 8.0.0378

समयरेखाजानकारी

26/02/2017 🔍
27/02/2017 +1 दिन 🔍
27/02/2017 +0 दिन 🔍
27/02/2017 +0 दिन 🔍
27/02/2017 +0 दिन 🔍
03/03/2017 +4 दिन 🔍
03/03/2017 +0 दिन 🔍
09/03/2017 +6 दिन 🔍
10/03/2017 +1 दिन 🔍
18/08/2020 +1257 दिन 🔍

स्रोतजानकारी

उत्पाद: github.com

सलाह: github.com
शोधकर्ता: Hao Sun
स्थिति: पुष्टि की गई

CVE: CVE-2017-6350 (🔍)
GCVE (CVE): GCVE-0-2017-6350
GCVE (VulDB): GCVE-100-97315
SecurityFocus: 96448 - Vim CVE-2017-6350 Local Integer Overflow Vulnerability
OSVDB: - CVE-2017-6350 - vim - Integer Overflow Issue
SecurityTracker: 1037949

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 27/02/2017 09:07 PM
अद्यतनित: 18/08/2020 10:25 AM
परिवर्तन: 27/02/2017 09:07 PM (80), 18/08/2020 10:25 AM (5)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!