Asterisk Zaptel 1.4.5.1 sethdlc.c メモリ破損 ⚔ [係争中]

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.9	$0-$5k	0.00

要約情報

Asterisk Zaptel 1.4.5.1内に 問題がある として分類された脆弱性が発見されました。 影響を受けるのは 不明な関数 ファイルsethdlc.cのです。 操作結果として メモリ破損につながります。 この脆弱性は CVE-2007-5690 として扱われます。 攻撃はローカルでのみ実施可能です。 この脆弱性が実際に存在することは、現時点ではまだ疑わしいです。

詳細情報

Asterisk Zaptel 1.4.5.1内に 問題がある として分類された脆弱性が発見されました。 影響を受けるのは 不明な関数 ファイルsethdlc.cのです。 操作結果として メモリ破損につながります。 CWEによる問題の宣言は、CWE-119 につながります。 この弱点は発表されました 2007年10月29日 Michal Buckoによって Postingとして （Bugtraq）。 アドバイザリはsecurityfocus.comでダウンロードできます。

この脆弱性は CVE-2007-5690 として扱われます。 CVEの割り当ては2007年10月29日に行われました。 攻撃はローカルでのみ実施可能です。 技術的な詳細が利用可能です。 この脆弱性の普及度は平均未満です。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義 として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。 この脆弱性が実際に存在することは、現時点ではまだ疑わしいです。 脆弱性スキャナーNessusはID【28302 (Fedora 8 : zaptel-1.4.6-1.fc8 (2007-2860))】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。 これは Fedora Local Security Checks ファミリーに属しています。 0 ポートに頼っています。

この脆弱性は他の脆弱性データベースにも記載されています: SecurityFocus (BID 26160), X-Force (37335), SecurityTracker (ID 1018885), Vulnerability Center (SBV-16972) , Tenable (28302).

製品情報

タイプ

• Communications System

ベンダー

• Asterisk

名前

• Zaptel

バージョン

• 1.4.5.1

CPE 2.3情報

• 🔍

CPE 2.2情報

• 🔍

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 5.9
VulDB 一時的なメタスコア: 5.9

VulDB ベーススコア: 5.9
VulDB 一時的なスコア: 5.9
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: メモリ破損
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

物理的: 部分的
ローカル: はい
リモート: いいえ

可用性: 🔍
ステータス: 未定義

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Nessus ID: 28302
Nessus 名前: Fedora 8 : zaptel-1.4.6-1.fc8 (2007-2860)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Port: 🔍

OpenVAS ID: 861198
OpenVAS 名前: Family Connections argv[1] Parameter Remote Arbitrary Command Execution Vulnerability
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: 既知の緩和策なし
ステータス: 🔍

0day日時: 🔍

タイムライン情報

2007年10月20日 🔍
2007年10月22日 +2 日 🔍
2007年10月29日 +7 日 🔍
2007年10月29日 +0 日 🔍
2007年10月29日 +0 日 🔍
2007年11月01日 +3 日 🔍
2007年11月26日 +25 日 🔍
2007年12月03日 +7 日 🔍
2015年03月16日 +2660 日 🔍
2024年08月08日 +3433 日 🔍

ソース情報

勧告: securityfocus.com⛔
調査者: Michal Bucko
ステータス: 確認済み
係争中: 🔍

CVE: CVE-2007-5690 (🔍)
GCVE (CVE): GCVE-0-2007-5690
GCVE (VulDB): GCVE-100-39440
X-Force: 37335
SecurityFocus: 26160 - Zaptel SetHDLC.C Local Buffer Overflow Vulnerability
SecurityTracker: 1018885 - [Vendor Disputes Security Impact] Zaptel Buffer Overflow in 'sethdlc.c' May Let Local Users Gain Elevated Privileges
Vulnerability Center: 16972 - Digium Asterisk Zaptel Buffer Overflow Allows Local Users to Elevate Privileges, Medium

関連情報: 🔍

エントリ情報

作成済み: 2015年03月16日 12:18
更新済み: 2024年08月08日 17:51
変更: 2015年03月16日 12:18 (62), 2017年12月24日 09:35 (14), 2021年07月29日 14:37 (2), 2024年08月08日 17:51 (16)
完了: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

討論

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!