X.org X11 fino a 7.1-1.1.0 DBE Extension ProcDbeGetVisualInfo Esecuzione di codice remoto
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in X.org X11 fino a 7.1-1.1.0. Risulta coinvolta una funzione sconosciuta del componente DBE Extension. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe Esecuzione di codice remoto. Questa vulnerabilità è conosciuta come CVE-2006-6101. Nessun exploit disponibile. Si raccomanda di installare una patch per correggere questa vulnerabilità.
Dettagli
Un punto di debole di livello critico è stato rilevato in X.org X11 fino a 7.1-1.1.0 (Windowing System Software). Riguarda la funzione ProcDbeGetVisualInfo del componente DBE Extension. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe esecuzione di codice remoto. Questo ha un effetto su riservatezza, integrità e disponibilità.
Data di scoperta del problema 09/01/2007. La vulnerabilità è stata pubblicata in data 10/01/2007 da Sean Larsson da iDefense (Website) (confermato). L'advisory è scaricabile da labs.idefense.com. CVE-2006-6101 è identificato come punto debole. La vulnerabilità è poco apprezzata, a causa della complessità. Dalla rete può partire l'attacco. Nessuna autentificazione è richiesta per l'uso. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
È stato dichiarato come prova di concetto. Un plugin è disponibile per lo scanner Nessus, numero ID 67435 (Oracle Linux 4 : xorg-x11 (ELSA-2007-0003)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da x.org. Una possibile soluzione è stata pubblicata 5 giorni dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (31376), Tenable (67435), SecurityFocus (BID 21968†), OSVDB (32085†) e Secunia (SA23670†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.x.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.4
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Esecuzione di codice remotoCWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 67435
Nessus Nome: Oracle Linux 4 : xorg-x11 (ELSA-2007-0003)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 58133
OpenVAS Nome: Slackware Advisory SSA:2007-066-02 x11
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo di esposizione: 🔍
Patch: x.org
Sequenza temporale
24/11/2006 🔍31/12/2006 🔍
31/12/2006 🔍
09/01/2007 🔍
09/01/2007 🔍
10/01/2007 🔍
10/01/2007 🔍
10/01/2007 🔍
10/01/2007 🔍
12/01/2007 🔍
14/01/2007 🔍
15/01/2007 🔍
12/07/2013 🔍
13/07/2019 🔍
Fonti
Fornitore: x.orgAvis: labs.idefense.com⛔
Ricercatore: Sean Larsson
Organizzazione: iDefense
Stato: Confermato
Conferma: 🔍
CVE: CVE-2006-6101 (🔍)
GCVE (CVE): GCVE-0-2006-6101
GCVE (VulDB): GCVE-100-2816
OVAL: 🔍
X-Force: 31376 - X.Org and XFree86 X server DBE ProcDbeGetVisualInfo() integer overflow, High Risk
SecurityFocus: 21968 - X.Org DBE And Render Extensions Multiple Local Integer Overflow Vulnerabilities
Secunia: 23670 - X.Org X11 "DBE" and "Render" Extensions Vulnerabilities, Less Critical
OSVDB: 32085 - Multiple Vendor DBE Extension ProcDbeGetVisualInfo Function Overflow
SecurityTracker: 1017495
SecuriTeam: securiteam.com
Vulnerability Center: 14027 - X.Org Render Extension Local Code Execution due to Integer Overflow in ProcRenderAddGlyphs Function, High
Vupen: ADV-2007-0108
Vedi anche: 🔍
Voce
Data di creazione: 12/01/2007 10:43Aggiornato: 13/07/2019 17:03
Cambiamenti: 12/01/2007 10:43 (106), 13/07/2019 17:03 (2)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.