Ubuntu Linux fino a Current LibXfont fontfileinittable

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
4.2	$0-$5k	0.00

Riassuntoinformazioni

È stata scoperta una vulnerabilità classificata come critico in Ubuntu Linux fino a Current. Si considera coinvolta una funzione sconosciuta nel componente LibXfont. L’alterazione causa una vulnerabilità non identificata. Questa vulnerabilità è identificata come CVE-2007-1352. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.

Dettagliinformazioni

Una vulnerabilità di livello critico è stata rilevata in Ubuntu Linux fino a Current (Operating System). Interessato da questa vulnerabilità è la funzione fontfileinittable del componente LibXfont. Questo ha effetti su integrità e disponibilità.

Data di scoperta del problema 21/03/2019. La vulnerabilità è stata pubblicata in data 05/04/2007 da iDefense da iDEFENSE (Website) (confermato). L'advisory è scaricabile da secunia.com. Questa vulnerabilità è identificata come CVE-2007-1352. L'accesso alla rete locale è necessario per questo attacco. L'uso è sottoposto ad una semplice autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.

È stato dichiarato come prova di concetto. È disponibile un plugin per lo scanner Nessus, numero ID 24920 (CentOS 3 : XFree86 (CESA-2007:0125)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 4.1 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (33419), Tenable (24920), SecurityFocus (BID 23283†), OSVDB (34109†) e Secunia (SA24741†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prodottoinformazioni

Genere

• Operating System

Fornitore

• Ubuntu

Nome

• Linux

Versione

• 2.1
• 3.0
• 4.0
• 4.1
• 5.0
• 5.10
• 6.06 Lts
• 6.10
• 9.0
• 9.1
• 10.0
• Current

Licenza

• open source

Sito web

• Fornitore: https://www.ubuntu.com/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 4.6
VulDB Punteggio meta temporaneo: 4.2

VulDB Punteggio di base: 4.6
VulDB Punteggio temporaneo: 4.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Sconosciuto
CWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Parzialmente

Disponibilità: 🔍
Stato: Prova di concetto

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Nessus ID: 24920
Nessus Nome: CentOS 3 : XFree86 (CESA-2007:0125)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍

OpenVAS ID: 830139
OpenVAS Nome: Zoho ManageEngine Support Center Plus Multiple Fields XSS Vulnerabilities
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Aggiornamento: Linux 4.1

Sequenza temporaleinformazioni

08/03/2007 🔍
03/04/2007 +26 giorni 🔍
03/04/2007 +0 giorni 🔍
03/04/2007 +0 giorni 🔍
03/04/2007 +0 giorni 🔍
04/04/2007 +1 giorni 🔍
05/04/2007 +1 giorni 🔍
05/04/2007 +0 giorni 🔍
05/04/2007 +0 giorni 🔍
10/04/2007 +5 giorni 🔍
13/03/2015 +2894 giorni 🔍
21/03/2019 +1469 giorni 🔍
17/07/2019 +118 giorni 🔍

Fontiinformazioni

Fornitore: ubuntu.com

Avis: secunia.com⛔
Ricercatore: iDefense
Organizzazione: iDEFENSE
Stato: Confermato
Conferma: 🔍

CVE: CVE-2007-1352 (🔍)
GCVE (CVE): GCVE-0-2007-1352
GCVE (VulDB): GCVE-100-36021

OVAL: 🔍

X-Force: 33419
SecurityFocus: 23283 - X.Org LibXFont Multiple Local Integer Overflow Vulnerabilities
Secunia: 24741 - X.Org X11 Multiple Vulnerabilities, Less Critical
OSVDB: 34109 - Apple Safari TOCTOU privilege escalation
SecurityTracker: 1017857
Vulnerability Center: 14788 - X.Org libXfont Integer Overflow in the FontFileInitTable Function, Medium
Vupen: ADV-2007-1217

Vedi anche: 🔍

Voceinformazioni

Data di creazione: 13/03/2015 14:56
Aggiornato: 17/07/2019 16:15
Cambiamenti: 13/03/2015 14:56 (88), 17/07/2019 16:15 (4)
Completa: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussione

Do you need the next level of professionalism?

Upgrade your account now!