GNU binutils तक 2.27 BFD Library bfd/elflink.c bfd_elf_final_link File Descriptor सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.3	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GNU binutils तक 2.27 में पाई गई है। प्रभावित किया गया है फ़ंक्शन bfd_elf_final_link फ़ाइल bfd/elflink.c का घटक BFD Library का। इसमें File Descriptor के हिस्से के रूप में शामिल है, जिससे सूचना का प्रकटीकरण उत्पन्न होती है। यह भेद्यता CVE-2017-7299 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GNU binutils तक 2.27 में पाई गई है। प्रभावित किया गया है फ़ंक्शन bfd_elf_final_link फ़ाइल bfd/elflink.c का घटक BFD Library का। इसमें File Descriptor के हिस्से के रूप में शामिल है, जिससे सूचना का प्रकटीकरण उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-125 प्राप्त होता है। इस बग की खोज 06/12/2016 को हुई थी. कमजोरी प्रकाशित की गई थी 29/03/2017 के रूप में Bug 20908 के रूप में Bug Report (Bugzilla). एडवाइजरी को sourceware.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2017-7299 के रूप में व्यापार की जाती है। 29/03/2017 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 113 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 105225 वाला एक प्लगइन प्रदान करता है (openSUSE Security Update : binutils (openSUSE-2017-1330)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे SuSE Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 171830 प्लगइन से कर सकता है (OpenSUSE Security Update for binutils (openSUSE-SU-2018:3223-1)).

यदि आप 2.28 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के उजागर होने के 9 महीने बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 97217) , Tenable (105225).

उत्पादजानकारी

प्रकार

• Programming Tool Software

विक्रेता

• GNU

नाम

• binutils

संस्करण

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8
• 2.9
• 2.10
• 2.11
• 2.12
• 2.13
• 2.14
• 2.15
• 2.16
• 2.17
• 2.18
• 2.19
• 2.20
• 2.21
• 2.22
• 2.23
• 2.24
• 2.25
• 2.26
• 2.27

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.gnu.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 105225
Nessus नाम: openSUSE Security Update : binutils (openSUSE-2017-1330)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: binutils 2.28

समयरेखाजानकारी

06/12/2016 🔍
29/03/2017 +113 दिन 🔍
29/03/2017 +0 दिन 🔍
29/03/2017 +0 दिन 🔍
29/03/2017 +0 दिन 🔍
30/03/2017 +1 दिन 🔍
02/12/2017 +247 दिन 🔍
14/12/2017 +12 दिन 🔍
03/12/2024 +2546 दिन 🔍

स्रोतजानकारी

विक्रेता: gnu.org

सलाह: Bug 20908
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-7299 (🔍)
GCVE (CVE): GCVE-0-2017-7299
GCVE (VulDB): GCVE-100-99063
SecurityFocus: 97217 - GNU Binutils CVE-2017-7299 Remote Denial of Service Vulnerability
OSVDB: - CVE-2017-7299 - Binutils - Invalid Read Issue

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 30/03/2017 09:24 AM
अद्यतनित: 03/12/2024 01:02 PM
परिवर्तन: 30/03/2017 09:24 AM (76), 26/08/2020 03:14 PM (9), 03/12/2024 01:02 PM (21)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!