audiofile 0.3.6 IMA.cpp decodeSample अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.3	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, audiofile 0.3.6 में पाई गई है। प्रभावित है फ़ंक्शन decodeSample फ़ाइल IMA.cpp की। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह भेद्यता CVE-2017-6829 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, audiofile 0.3.6 में पाई गई है। प्रभावित है फ़ंक्शन decodeSample फ़ाइल IMA.cpp की। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-284 मिलता है। यह बग 20/03/2017 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 20/03/2017 द्वारा Agostino Sarubbo के साथ Gentoo (oss-sec). यह सलाह openwall.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2017-6829 के रूप में व्यापार की जाती है। CVE आवंटन 12/03/2017 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 घोषित करती है.

यह परिभाषित नहीं के रूप में घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus वल्नरेबिलिटी स्कैनर 97921 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 196737 प्लगइन से कर सकता है (Ubuntu Security Notification for Audiofile Vulnerabilities (USN-3241-1)).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के प्रकटीकरण के 3 दिन बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 97189) , Tenable (97921).

उत्पादजानकारी

नाम

• audiofile

संस्करण

• 0.3.6

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 97921
Nessus नाम: Debian DLA-867-1 : audiofile security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703814
OpenVAS नाम: Debian Security Advisory DSA 3814-1 (audiofile - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: github.com

समयरेखाजानकारी

12/03/2017 🔍
20/03/2017 +8 दिन 🔍
20/03/2017 +0 दिन 🔍
20/03/2017 +0 दिन 🔍
21/03/2017 +1 दिन 🔍
23/03/2017 +2 दिन 🔍
24/03/2017 +1 दिन 🔍
29/03/2017 +5 दिन 🔍
14/11/2022 +2056 दिन 🔍

स्रोतजानकारी

सलाह: 25eb00ce913452c2e614548d7df93070bf0d066f
शोधकर्ता: Agostino Sarubbo
संगठन: Gentoo
स्थिति: परिभाषित नहीं

CVE: CVE-2017-6829 (🔍)
GCVE (CVE): GCVE-0-2017-6829
GCVE (VulDB): GCVE-100-98321

OVAL: 🔍

SecurityFocus: 97189 - audiofile CVE-2017-6829 Buffer Overflow Vulnerability
OSVDB: - CVE-2017-6829 - audiofile - Buffer Overflow Issue

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/03/2017 07:54 AM
अद्यतनित: 14/11/2022 09:23 AM
परिवर्तन: 21/03/2017 07:54 AM (74), 10/09/2020 03:03 PM (8), 14/11/2022 09:23 AM (5)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!