X.org X11 fino a 7.1-1.1.0 Renderer Extension ProcRenderAddGlyphs Esecuzione di codice remoto
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
Riassunto
È stata individuata una vulnerabilità classificata come problematico in X.org X11 fino a 7.1-1.1.0. Da questa vulnerabilità è interessato la funzione ProcRenderAddGlyphs del componente Renderer Extension. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe Esecuzione di codice remoto.
CVE-2006-6101 è identificato come punto debole. Nessun exploit disponibile.
Si consiglia di applicare una patch per risolvere questo problema.
Dettagli
Un punto di criticita di livello critico è stato rilevato in X.org X11 fino a 7.1-1.1.0 (Windowing System Software). É interessato la funzione ProcRenderAddGlyphs del componente Renderer Extension. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe esecuzione di codice remoto. Questo si osserva su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 10/01/2007 da Sean Larsson da iDefense (Website) (confermato). L'advisory è scaricabile da labs.idefense.com. Questo punto di criticità è identificato come CVE-2006-6101. La vulnerabilità è poco apprezzata, a causa della complessità. L'attacco può essere lanciato dalla rete. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
È stato dichiarato come prova di concetto. Per lo scanned Nessus, è disponibile un plugin, numero ID 67435 (Oracle Linux 4 : xorg-x11 (ELSA-2007-0003)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da x.org. Una possibile soluzione è stata pubblicata 5 giorni dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (31337), Tenable (67435), SecurityFocus (BID 21968†), OSVDB (32084†) e Secunia (SA25802†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.x.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.4
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Esecuzione di codice remotoCWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 67435
Nessus Nome: Oracle Linux 4 : xorg-x11 (ELSA-2007-0003)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 58133
OpenVAS Nome: Slackware Advisory SSA:2007-066-02 x11
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo di esposizione: 🔍
Patch: x.org
Sequenza temporale
24/11/2006 🔍31/12/2006 🔍
09/01/2007 🔍
10/01/2007 🔍
10/01/2007 🔍
10/01/2007 🔍
12/01/2007 🔍
15/01/2007 🔍
25/06/2007 🔍
12/07/2013 🔍
28/04/2019 🔍
Fonti
Fornitore: x.orgAvis: labs.idefense.com⛔
Ricercatore: Sean Larsson
Organizzazione: iDefense
Stato: Confermato
Conferma: 🔍
CVE: CVE-2006-6101 (🔍)
GCVE (CVE): GCVE-0-2006-6101
GCVE (VulDB): GCVE-100-2815
OVAL: 🔍
X-Force: 31337 - X.Org and XFree86 X server Render ProcRenderAddGlyphs() integer overflow, High Risk
SecurityFocus: 21968 - X.Org DBE And Render Extensions Multiple Local Integer Overflow Vulnerabilities
Secunia: 25802 - HP-UX update for Xserver, Less Critical
OSVDB: 32084 - Multiple Vendor Render Extension ProcRenderAddGlyphs Function Overflow
SecurityTracker: 1017495
SecuriTeam: securiteam.com
Vupen: ADV-2007-2233
Vedi anche: 🔍
Voce
Data di creazione: 12/01/2007 10:43Aggiornato: 28/04/2019 07:53
Cambiamenti: 12/01/2007 10:43 (94), 28/04/2019 07:53 (7)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.