| CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Emn Coccinelle 0.1.7. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a direitos alargados. Usar a CWE para declarar o problema leva à CWE-59. O bug foi descoberto em 16/04/2009. O aconselhamento é partilhado para download em packages.debian.org.
A vulnerabilidade é identificada como CVE-2009-1753. A atribuição do CVE aconteceu em 21/05/2009. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível.
É declarado como não definido. A vulnerabilidade foi tratada como uma exploração não pública de dia zero durante pelo menos 36 dias. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 39393 (Fedora 10 : coccinelle-0.1.8-1.fc10.3 (2009-5368)), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Fedora Local Security Checks. O plugin está a funcionar no contexto do tipo l. Está a contar com o porto 0.
Recomenda-se a actualização do componente afectado. Uma possível atenuação foi publicada 3 Dias após a revelação da vulnerabilidade.
A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 34848), X-Force (50352), Secunia (SA35012), Vulnerability Center (SBV-22635) e Tenable (39393).
Produto
Fabricante
Nome
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.1VulDB Meta Temp score: 4.9
VulDB Pontuação Base: 5.1
VulDB Pontuação da Tempestade: 4.9
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Direitos alargadosCWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍
Local: Sim
Remoto: Não
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência dos preços: 🔍
Estimativa de preço actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Nessus ID: 39393
Nessus Nome: Fedora 10 : coccinelle-0.1.8-1.fc10.3 (2009-5368)
Nessus Arquivo: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 64237
OpenVAS Nome: Fedora Core 10 FEDORA-2009-5368 (coccinelle)
OpenVAS Arquivo: 🔍
OpenVAS Família: 🔍
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: ActualizaçãoEstado: 🔍
Tempo de resposta: 🔍
Tempo 0-Dia: 🔍
Tempo de Exposição: 🔍
Linha do tempo
16/04/2009 🔍16/04/2009 🔍
06/05/2009 🔍
21/05/2009 🔍
22/05/2009 🔍
22/05/2009 🔍
25/05/2009 🔍
16/06/2009 🔍
22/06/2009 🔍
17/03/2015 🔍
06/09/2019 🔍
Fontes
Aconselhamento: packages.debian.orgEstado: Não definido
Confirmado: 🔍
CVE: CVE-2009-1753 (🔍)
X-Force: 50352
Vulnerability Center: 22635 - Coccinelle 0.1.7 Local Arbitrary Files Overwrite via Symlink Attack, Low
SecurityFocus: 34848 - Coccinelle Insecure Temporary File Creation Vulnerability
Secunia: 35012
OSVDB: 54264 - coccinelle - Insecure Temporary File Creation Issue
Entrada
Criado em: 17/03/2015 23h38Actualizado em: 06/09/2019 15h57
Ajustamentos: 17/03/2015 23h38 (70), 06/09/2019 15h57 (8)
Completo: 🔍
Cache ID: 3:57E:103
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.