Tor 0.2.5.1-alpha Pluggable Transport Helper util.c format_helper_exit_status Exit Status Excesso de tampão
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Tor 0.2.5.1-alpha. A função afetada é format_helper_exit_status do arquivo util.c do componente Pluggable Transport Helper. O tratamento no contexto de Exit Status leva a Excesso de tampão.
Nenhum exploit está disponível.
Recomenda-se a atualização do componente afetado.
Detalhes
Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Tor 0.2.5.1-alpha. A função afetada é format_helper_exit_status do arquivo util.c do componente Pluggable Transport Helper. O tratamento no contexto de Exit Status leva a Excesso de tampão. Usar a CWE para declarar o problema leva à CWE-119. O problema foi divulgado 08/10/2013 por Pedro Ribeiro como #9928 como Bug Report (Trac). O boletim está compartilhado para download em trac.torproject.org. A divulgação pública foi coordenada com o vendedor.
Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. A recomendação ressalta:
After it has finished everything, it then checks again if there are more than 0 bytes left in the buffer. If there are, it writes two characters - a newline and a null terminator (lines 3342 to 3347). The problem here is if the buffer only has one byte left, an off by one overflow occurs. These usually are very hard to exploit, but can be a security issue nonetheless.
Está declarado como não definido. Como 0-day, o valor estimado no submundo era aproximadamente $25k-$100k.
Atualizar para a versão 0.2.4.18-rc pode resolver este problema. A versão atualizada está disponível para download em gitweb.torproject.org. Recomenda-se a atualização do componente afetado. Uma possível contramedida foi publicada 2 meses após a divulgação da vulnerabilidade.
Produto
Tipo
Nome
Versão
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 10.0VulDB Meta Pontuação Temporária: 9.5
VulDB Pontuação Base: 10.0
VulDB Pontuação Temporária: 9.5
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: AtualizaçãoEstado: 🔍
Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍
Atualização: Tor 0.2.4.18-rc
Linha do tempo
08/10/2013 🔍16/11/2013 🔍
27/12/2013 🔍
24/03/2019 🔍
Fontes
Aconselhamento: #9928Pessoa: Pedro Ribeiro
Estado: Confirmado
Coordenado: 🔍
GCVE (VulDB): GCVE-100-11637
OSVDB: 101403
Entrada
Criado: 27/12/2013 23h51Atualizado: 24/03/2019 08h26
Ajustamentos: 27/12/2013 23h51 (50), 24/03/2019 08h26 (2)
Completo: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.