ncurses przed 6.4 20230408 Environment Variable $HOME/.terminfo TERMINFO/TERM memory corruption
CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
---|---|---|
5.1 | $0-$5k | 0.00 |
Odkryto lukę w ncurses. Podatnością dotknięta jest nieznana funkcja w pliku $HOME/.terminfo w komponencie Environment Variable Handler. Dzięki manipulowaniu argumentem TERMINFO/TERM
przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przepełnienie bufora. Dokładne konsekwencje udanego ataku są dotychczas nieznane.
Informacja o podatności została podana do publicznej wiadomości w dniu 2023-04-14. Raport na temat podatności został udostępniony pod adresem ncurses.scripts.mit.edu. Podatność ta jest zwana CVE-2023-29491. Szczegóły techniczne są znane, ale exploit nie jest dostępny.
Aktualizacja do wersji 6.4 20230408 eliminuje tę podatność. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.
Produkt
Imię
Wersja
- 5.0
- 5.1
- 5.2
- 5.3
- 5.4
- 5.5
- 5.6
- 5.7
- 5.8
- 5.9
- 5.10
- 5.11
- 5.12
- 5.13
- 5.14
- 5.15
- 5.16
- 5.17
- 5.18
- 5.19
- 5.20
- 5.21
- 5.22
- 5.23
- 5.24
- 5.25
- 5.26
- 5.27
- 5.28
- 5.29
- 5.30
- 5.31
- 5.32
- 5.33
- 5.34
- 5.35
- 5.36
- 5.37
- 5.38
- 5.39
- 5.40
- 5.41
- 5.42
- 5.43
- 5.44
- 5.45
- 5.46
- 5.47
- 5.48
- 5.49
- 5.50
- 5.51
- 5.52
- 5.53
- 5.54
- 5.55
- 5.56
- 5.57
- 5.58
- 5.59
- 5.60
- 5.61
- 5.62
- 5.63
- 5.64
- 5.65
- 5.66
- 5.67
- 5.68
- 5.69
- 5.70
- 5.71
- 5.72
- 5.73
- 5.74
- 5.75
- 5.76
- 5.77
- 5.78
- 5.79
- 5.80
- 5.81
- 5.82
- 5.83
- 5.84
- 5.85
- 5.86
- 5.87
- 5.88
- 5.89
- 5.90
- 5.91
- 5.92
- 5.93
- 5.94
- 5.95
- 5.96
- 5.97
- 5.98
- 5.99
- 6.0
- 6.1
- 6.1-20191012
- 6.1.20180414
- 6.2
- 6.2-1
- 6.3
Licencja
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 5.3VulDB Wynik metatemperatury: 5.1
VulDB Wynik podstawowy: 5.3
VulDB Wynik tymczasowy: 5.1
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
---|---|---|---|---|---|
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
Exploit
Klasa: Przepełnienie buforaCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Tak
Zdalny: Nie
Dostępność: 🔍
Status: Nie określono
EPSS Score: 🔍
EPSS Percentile: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
0-Day | odblokować | odblokować | odblokować | odblokować |
---|---|---|---|---|
Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: UpgradeStatus: 🔍
0-dniowy czas: 🔍
Upgrade: ncurses 6.4 20230408
Poprawka: eb51b1ea1f75a0ec17c9c5937cb28df1e8eeec56
Oś czasu
2023-04-07 🔍2023-04-08 🔍
2023-04-14 🔍
2023-04-14 🔍
2023-04-30 🔍
Źródła
Raport: ncurses.scripts.mit.eduStatus: Potwierdzone
CVE: CVE-2023-29491 (🔍)
Wpis
Stworzono: 2023-04-14 08:00Aktualizacje: 2023-04-30 14:45
Zmiany: 2023-04-14 08:00 (41), 2023-04-30 14:45 (2)
Kompletny: 🔍
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.