| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello critico è stata rilevata in FreeBSD 5.x. Riguarda una funzione sconosciuta del componente INVARIANTS ibcs2. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe sconosciuta. L'attacco richiede l'accesso alla rete locale. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.
Dettagli
In FreeBSD 5.x (Operating System) è stata rilevato un punto critico di livello critico. É interessato una funzione sconosciuta del componente INVARIANTS ibcs2. Non sono ancora conosciuti gli effetti esatti di un attacco con sussesso.
La vulnerabilità è stata pubblicata in data 10/08/2003 da David Rhodus da The FreeBSD Project (Website) (non definito). L'advisory è scaricabile da ftp.freebsd.org. La vulnerabilità è relativamente apprezzata, anche se ha un'alta complessità. Deve avvenire l'attacco nella rete locale. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da ftp.FreeBSD.org.
La vulnerabilità è documentata anche nel database SecurityFocus (BID 8392†) e Secunia (SA9503†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Nome
Versione
Licenza
Sito web
- Prodotto: https://www.freebsd.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.5VulDB Punteggio meta temporaneo: 5.3
VulDB Punteggio di base: 5.5
VulDB Punteggio temporaneo: 5.3
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: Sconosciuto
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: ftp.FreeBSD.org
Sequenza temporale
10/08/2003 🔍11/08/2003 🔍
13/08/2003 🔍
26/06/2019 🔍
Fonti
Prodotto: freebsd.orgAvis: ftp.freebsd.org
Ricercatore: David Rhodus
Organizzazione: The FreeBSD Project
Stato: Non definito
GCVE (VulDB): GCVE-100-239
SecurityFocus: 8392 - BSD IBCS2 System Call Translator Kernel Memory Disclosure Vulnerability
Secunia: 9503 - FreeBSD Invalid Signal Number Vulnerability, Less Critical
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 13/08/2003 13:10Aggiornato: 26/06/2019 11:53
Cambiamenti: 13/08/2003 13:10 (56), 26/06/2019 11:53 (1)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.