Shemes GrabIt fino a 1.7.2 ßeta 4 NZB Date Parser Data negazione del servizio

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
5.0$0-$5k0.00

Riassuntoinformazioni

In Shemes GrabIt fino a 1.7.2 ßeta 4 è stata rilevato un punto critico di livello problematico. Si considera coinvolta una funzione sconosciuta nel componente NZB Date Parser. La manipolazione del parametro Data del valore di input 1000000000000000 come parte di NZB File se causa una vulnerabilità di classe negazione del servizio. Questa vulnerabilità è identificata come CVE-2010-10001. Con la rete può partire l'attacco. Inoltre, è presente un exploit disponibile. Si raccomanda di rimpiazzare il componente affetto con un'alternativa.

Dettagliinformazioni

Una vulnerabilità di livello problematico è stata rilevata in Shemes GrabIt fino a 1.7.2 ßeta 4. É interessato una funzione sconosciuta del componente NZB Date Parser. Per causa della manipolazione del parametro date del valore di input 1000000000000000 se causa una vulnerabilità di classe negazione del servizio. Questo si osserva su la disponibilità.

Data di scoperta del problema 20/02/2010. La vulnerabilità è stata pubblicata in data 08/07/2010 da Marc Ruef da scip AG con identificazione VulDB 4143 con un bulletin (Website) (non definito). L'advisory è scaricabile da scip.ch. La pubblicazione è stata coordinata con il produttore. Questa vulnerabilità è identificata come CVE-2010-10001. La vulnerabilità è poco apprezzata, anche se ha una media complessità. Nella rete si effettua l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

Un metodo di utilizzo è stato sviluppato da Marc Ruef in NZB File ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da vuldb.com. È stato dichiarato come prova di concetto. Per almeno 138 giorni, questa vulnerabilità è stata classificata come 0-day exploit.

L'aggiornamento elimina questa vulnerabilità. L'aggiornamento è scaricabile da shemes.com. Il problema può essere attenuato rimpiazzando il componente con SABnzbd come alternativa. Il miglior modo suggerito per attenuare il problema è utilizzare un prodotto alternativo.

La vulnerabilità è documentata anche nei database SecurityFocus (BID 41505†). Be aware that VulDB is the high quality source for vulnerability data.

Prodottoinformazioni

Fornitore

Nome

Versione

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.3
VulDB Punteggio meta temporaneo: 5.0

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Negazione del servizio
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Autore: Marc Ruef
Affidabilità: 🔍
Linguaggio di programmazione: 🔍
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Alternativa
Stato: 🔍

Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍

Aggiornamento: shemes.com
Alternativa: SABnzbd

Sequenza temporaleinformazioni

20/02/2010 🔍
21/02/2010 +1 giorni 🔍
21/02/2010 +0 giorni 🔍
08/07/2010 +137 giorni 🔍
08/07/2010 +0 giorni 🔍
08/07/2010 +0 giorni 🔍
08/07/2010 +0 giorni 🔍
28/01/2022 +4222 giorni 🔍

Fontiinformazioni

Avis: VulDB 4143
Ricercatore: Marc Ruef
Organizzazione: scip AG
Stato: Non definito
Coordinato: 🔍

CVE: CVE-2010-10001 (🔍)
GCVE (CVE): GCVE-0-2010-10001
GCVE (VulDB): GCVE-100-4143
SecurityFocus: 41505

scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍

Voceinformazioni

Data di creazione: 08/07/2010 14:57
Aggiornato: 28/01/2022 12:45
Cambiamenti: 08/07/2010 14:57 (76), 08/10/2018 15:21 (2), 28/01/2022 12:45 (3)
Completa: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!