Rhythm tcptrack até 1.4.1 line Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.0	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Rhythm tcptrack até 1.4.1. O elemento afetado é uma função não identificada. A utilização do parâmetro line pode causar Excesso de tampão. Esta vulnerabilidade é identificada como CVE-2011-2903. Não existe nenhum exploit disponível. É aconselhável atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Rhythm tcptrack até 1.4.1. O elemento afetado é uma função não identificada. A utilização do parâmetro line pode causar Excesso de tampão. O uso do CWE para declarar o problema aponta para CWE-119. A falha foi publicada 02/09/2011 por Patroklos Argyroudis como Bug 729096 como Bug Report (Bugzilla). O comunicado foi disponibilizado para download em bugzilla.redhat.com.

Esta vulnerabilidade é identificada como CVE-2011-2903. A atribuição do identificador CVE aconteceu em 27/07/2011. Há detalhes técnicos disponíveis. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Foi declarado como não definido. Como 0-day, o valor estimado no mercado ilegal era por volta de $0-$5k. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 72636. Pertence à família Gentoo Local Security Checks. Está utilizando a porta 0.

Atualizar para a versão 1.1.3 é suficiente para tratar esta vulnerabilidade. É aconselhável atualizar o componente afetado.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: SecurityFocus (BID 49352), X-Force (69467), Vulnerability Center (SBV-43815) e Tenable (72636).

Produtoinformação

Fabricante

• Rhythm

Nome

• tcptrack

Versão

• 1.0.0
• 1.0.1
• 1.0.2
• 1.1
• 1.1.0
• 1.1.1
• 1.1.2
• 1.1.3
• 1.1.4
• 1.1.5
• 1.2.0
• 1.3.0
• 1.4.0
• 1.4.1

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 7.0

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 7.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 72636
Nessus Nome: GLSA-201402-22 : TCPTrack: Arbitrary code execution
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Port: 🔍

OpenVAS ID: 801973
OpenVAS Nome: Tcptrack Command Line Parsing Heap Based Buffer Overflow Vulnerability
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: tcptrack 1.1.3

Linha do tempoinformação

27/07/2011 🔍
10/08/2011 +14 dias 🔍
29/08/2011 +19 dias 🔍
02/09/2011 +4 dias 🔍
02/09/2011 +0 dias 🔍
23/02/2014 +905 dias 🔍
31/03/2014 +36 dias 🔍
23/03/2015 +357 dias 🔍
18/11/2021 +2432 dias 🔍

Fontesinformação

Aconselhamento: Bug 729096
Pessoa: Patroklos Argyroudis
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2011-2903 (🔍)
GCVE (CVE): GCVE-0-2011-2903
GCVE (VulDB): GCVE-100-58418
X-Force: 69467
SecurityFocus: 49352 - tcptrack Command Line Parsing Heap Based Buffer Overflow Vulnerability
Vulnerability Center: 43815 - tcptrack Before 1.4.2 Remote Code Execution Vulnerability via a Long Command Line Argument, Medium

Entradainformação

Criado: 23/03/2015 16h50
Atualizado: 18/11/2021 14h50
Ajustamentos: 23/03/2015 16h50 (67), 24/05/2017 10h49 (5), 18/11/2021 14h50 (3)
Completo: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Want to know what is going to be exploited?

We predict KEV entries!