KDE KDELibs fino a 4.13.1 POP3 kioslave rivelazione di informazioni

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
4.6	$0-$5k	0.00

Riassuntoinformazioni

In KDE KDELibs è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al componente POP3 kioslave. La manipolazione porta a rivelazione di informazioni. CVE-2014-3494 è identificato come punto debole. Nessun exploit disponibile. È consigliato applicare una patch per mitigare questo problema.

Dettagliinformazioni

Un punto critico di livello problematico è stato rilevato in KDE KDELibs. Riguarda una funzione sconosciuta del componente POP3 kioslave. Mediante la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di informazioni. Con gli effetti bisogna tener conto di riservatezza e integrità.

La vulnerabilità è stata pubblicata in data 19/06/2014 da Jim Scadden con un git commit (GIT Repository) (confermato). L'advisory è scaricabile da quickgit.kde.org. Questo punto di criticità è identificato come CVE-2014-3494. L'attacco può essere lanciato dalla rete. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.

Per lo scanned Nessus, è disponibile un plugin, numero ID 76374 (Fedora 19 : kdelibs-4.11.5-4.fc19 (2014-7572)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da quickgit.kde.org.

La vulnerabilità è documentata anche nel database X-Force (93875), Tenable (76374), SecurityFocus (BID 68113†) e Vulnerability Center (SBV-45290†). Once again VulDB remains the best source for vulnerability data.

Prodottoinformazioni

Fornitore

• KDE

Nome

• KDELibs

Versione

• 4.10.97
• 4.11.0
• 4.11.1
• 4.11.2
• 4.11.3
• 4.11.4
• 4.11.5
• 4.11.80
• 4.11.90
• 4.11.95
• 4.11.97
• 4.12.0
• 4.12.1
• 4.12.2
• 4.12.3
• 4.12.4
• 4.12.5
• 4.12.80
• 4.12.90
• 4.12.95
• 4.12.97
• 4.13.0
• 4.13.1

Licenza

• open source

Sito web

• Fornitore: https://kde.org/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.3
VulDB Punteggio meta temporaneo: 4.6

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Rivelazione di informazioni
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non dimostrata

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Nessus ID: 76374
Nessus Nome: Fedora 19 : kdelibs-4.11.5-4.fc19 (2014-7572)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍

OpenVAS ID: 80084
OpenVAS Nome: Gentoo Linux Local Check: https://security.gentoo.org/glsa/201406-34
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Patch
Stato: 🔍

Tempo 0 giorni: 🔍

Patch: quickgit.kde.org

Sequenza temporaleinformazioni

14/05/2014 🔍
17/06/2014 +34 giorni 🔍
17/06/2014 +0 giorni 🔍
19/06/2014 +2 giorni 🔍
01/07/2014 +12 giorni 🔍
06/07/2014 +5 giorni 🔍
08/07/2014 +2 giorni 🔍
16/03/2015 +251 giorni 🔍
21/07/2021 +2319 giorni 🔍

Fontiinformazioni

Fornitore: kde.org

Avis: quickgit.kde.org
Ricercatore: Jim Scadden
Stato: Confermato
Conferma: 🔍

CVE: CVE-2014-3494 (🔍)
GCVE (CVE): GCVE-0-2014-3494
GCVE (VulDB): GCVE-100-38452
X-Force: 93875 - KDE kdelibs SSL certificate security bypass, Medium Risk
SecurityFocus: 68113 - kdelibs CVE-2014-3494 SSL Certificate Validation Security Bypass Vulnerability
Vulnerability Center: 45290 - Kdelibs 4.10.95-4.13.2 Remote Security Bypass via an Invalid Certificate, Medium

Varie: 🔍
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 16/03/2015 12:18
Aggiornato: 21/07/2021 15:47
Cambiamenti: 16/03/2015 12:18 (75), 01/06/2017 08:18 (5), 21/07/2021 15:47 (3)
Completa: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussione

Want to stay up to date on a daily basis?

Enable the mail alert feature now!