libarchive 3.2.2 archive_string.c archive_wstring_append_from_mbs सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.2	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, libarchive 3.2.2 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन archive_wstring_append_from_mbs फ़ाइल archive_string.c का। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। यह कमजोरी CVE-2016-10209 के नाम से सूचीबद्ध है। हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, libarchive 3.2.2 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन archive_wstring_append_from_mbs फ़ाइल archive_string.c का। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-476 की ओर ले जाता है। 13/12/2016 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 03/04/2017 (GitHub Repository). github.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2016-10209 के नाम से सूचीबद्ध है। 07/02/2017 पर CVE आवंटित किया गया था. हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 111 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus द्वारा 99609 आईडी वाला एक प्लगइन दिया गया है। इसे Fedora Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 171705 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update for libarchive (SUSE-SU-2018:3640-1)).

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के खुलासे के 3 सप्ताह बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 97327) , Tenable (99609).

उत्पादजानकारी

प्रकार

• File Compression Software

नाम

• libarchive

संस्करण

• 3.2.2

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/libarchive/libarchive/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.4
VulDB मेटा अस्थायी स्कोर: 4.2

VulDB मूल स्कोर: 3.3
VulDB अस्थायी स्कोर: 2.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 99609
Nessus नाम: Fedora 25 : libarchive (2017-55a8f10223)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS नाम: Fedora Update for libarchive FEDORA-2017-55a8f10223
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

13/12/2016 🔍
07/02/2017 +56 दिन 🔍
03/04/2017 +55 दिन 🔍
03/04/2017 +0 दिन 🔍
03/04/2017 +0 दिन 🔍
04/04/2017 +1 दिन 🔍
22/04/2017 +18 दिन 🔍
24/04/2017 +2 दिन 🔍
24/11/2022 +2040 दिन 🔍

स्रोतजानकारी

उत्पाद: github.com

सलाह: FEDORA-2017-55a8f10223
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-10209 (🔍)
GCVE (CVE): GCVE-0-2016-10209
GCVE (VulDB): GCVE-100-99228

OVAL: 🔍

SecurityFocus: 97327 - libarchive CVE-2016-10209 Denial Of Service Vulnerability
OSVDB: - CVE-2016-10209 - libarchive - Denial of Service Issue

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/04/2017 04:50 PM
अद्यतनित: 24/11/2022 04:20 PM
परिवर्तन: 03/04/2017 04:50 PM (75), 25/08/2020 10:31 AM (8), 24/11/2022 04:05 PM (4), 24/11/2022 04:13 PM (1), 24/11/2022 04:20 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!