xinetd 2.1.8.8/2.1.8.9/2.3.0/2.3.1 String length buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
Riassunto
È stata individuata una vulnerabilità classificata come critico in xinetd 2.1.8.8/2.1.8.9/2.3.0/2.3.1. Da questa vulnerabilità è interessato una funzione sconosciuta del componente String Handler. Attraverso l'influenza del parametro length di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. CVE-2001-0825 è identificato come punto debole. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Un punto di criticita di livello estremamente critico è stato rilevato in xinetd 2.1.8.8/2.1.8.9/2.3.0/2.3.1 (Multimedia Player Software). É interessato una funzione sconosciuta del componente String Handler. Per causa della manipolazione del parametro length di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Gli effetti sono noti per riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 06/12/2001 da Sebastian Krahmer (Website) (non definito). L'advisory è scaricabile da distro.conectiva.com.br. Questo punto di criticità è identificato come CVE-2001-0825. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
L'aggiornamento alla versione 2.3.1 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (6804) e SecurityFocus (BID 2971†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Genere
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 10.0VulDB Punteggio meta temporaneo: 9.5
VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: xinetd 2.3.1
Sequenza temporale
02/07/2001 🔍06/12/2001 🔍
06/12/2001 🔍
10/07/2014 🔍
04/06/2018 🔍
Fonti
Avis: distro.conectiva.com.brRicercatore: Sebastian Krahmer
Stato: Non definito
CVE: CVE-2001-0825 (🔍)
GCVE (CVE): GCVE-0-2001-0825
GCVE (VulDB): GCVE-100-17683
X-Force: 6804 - Xinetd buffer overflow when length argument for internal functions is less than or equal to zero
SecurityFocus: 2971 - Xinetd Zero String Length Buffer Overflow Vulnerability
Voce
Data di creazione: 10/07/2014 17:15Aggiornato: 04/06/2018 08:58
Cambiamenti: 10/07/2014 17:15 (50), 04/06/2018 08:58 (6)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.