GNU C Library fino a 2.19 IBM930 Data Converter iconv escalationi di privilegi

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
4.6	$0-$5k	0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità di livello problematico in GNU C Library fino a 2.19. É interessato la funzione iconv del componente IBM930 Data Converter. Attraverso la manipolazione del valore di input 0xFFFF di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questa vulnerabilità è segnalata come CVE-2012-6656. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.

Dettagliinformazioni

In GNU C Library fino a 2.19 (Software Library) è stato trovato un punto critico di livello problematico. Riguarda la funzione iconv del componente IBM930 Data Converter. Mediante la manipolazione del valore di input 0xFFFF se causa una vulnerabilità di classe escalationi di privilegi. Questo ha un effetto su la disponibilità.

La vulnerabilità è stata pubblicata in data 29/08/2014 da Adhemerval Zanella Netto (oss-sec) (confermato). L'advisory è scaricabile da openwall.com. Questa vulnerabilità è identificata come CVE-2012-6656. L'uso è semplice. Con la rete può partire l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.

È disponibile un plugin per lo scanner Nessus, numero ID 81029 (Debian DSA-3142-1 : eglibc - security update), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 2.20 elimina questa vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (99154), Tenable (81029), SecurityFocus (BID 69472†), SecurityTracker (ID 1031308†) e Vulnerability Center (SBV-50951†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prodottoinformazioni

Genere

• Software Library

Fornitore

• GNU

Nome

• C Library

Versione

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8
• 2.9
• 2.10
• 2.11
• 2.12
• 2.13
• 2.14
• 2.15
• 2.16
• 2.17
• 2.18
• 2.19

Licenza

• open source

Sito web

• Fornitore: https://www.gnu.org/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.3
VulDB Punteggio meta temporaneo: 4.6

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Escalationi di privilegi
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non dimostrata

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Nessus ID: 81029
Nessus Nome: Debian DSA-3142-1 : eglibc - security update
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍

OpenVAS ID: 703142
OpenVAS Nome: Debian Security Advisory DSA 3142-1 (eglibc - security update)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Aggiornamento: C Library 2.20
Patch: 6e230d11837f3ae7b375ea69d7905f0d18eb79e5

Sequenza temporaleinformazioni

29/08/2014 🔍
29/08/2014 +0 giorni 🔍
01/09/2014 +3 giorni 🔍
12/09/2014 +11 giorni 🔍
05/12/2014 +84 giorni 🔍
05/12/2014 +0 giorni 🔍
08/12/2014 +3 giorni 🔍
28/01/2015 +51 giorni 🔍
01/07/2015 +154 giorni 🔍
27/02/2022 +2433 giorni 🔍

Fontiinformazioni

Fornitore: gnu.org

Avis: USN-2432-1
Ricercatore: Adhemerval Zanella Netto
Stato: Confermato
Conferma: 🔍

CVE: CVE-2012-6656 (🔍)
GCVE (CVE): GCVE-0-2012-6656
GCVE (VulDB): GCVE-100-68352

OVAL: 🔍

X-Force: 99154 - GNU C Library ibm930.c denial of service, Medium Risk
SecurityFocus: 69472 - GNU glibc 'iconv()' Denial of Service Vulnerability
SecurityTracker: 1031308 - Glibc Out-of-bounds Memory Read Bugs in Converting IBM Encoded Data Let Remote or Local Users Deny Service
Vulnerability Center: 50951 - GNU glibc <2.16 Remote DoS Vulnerability via a Multibyte Character Value of \, Medium

Vedi anche: 🔍

Voceinformazioni

Data di creazione: 08/12/2014 09:27
Aggiornato: 27/02/2022 16:20
Cambiamenti: 08/12/2014 09:27 (75), 03/07/2017 08:57 (10), 27/02/2022 16:13 (6), 27/02/2022 16:20 (1)
Completa: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussione

Do you know our Splunk app?

Download it now for free!