Brandon Long Clearsilver até 0.10.5 Error Message p_cgi_error Format String

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.3	$0-$5k	0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como crítico em Brandon Long Clearsilver. Afectado é a função p_cgi_error do componente Error Message Handler. O tratamento leva a Format String. A vulnerabilidade é identificada como CVE-2011-4357. Não há nenhuma exploração disponível.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como crítico em Brandon Long Clearsilver. Afectado é a função p_cgi_error do componente Error Message Handler. O tratamento leva a Format String. Usar a CWE para declarar o problema leva à CWE-134. O problema foi divulgado 10/12/2011 por Colin (Site). O aconselhamento é partilhado para download em xforce.iss.net.

A vulnerabilidade é identificada como CVE-2011-4357. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

Está declarado como não definido. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 56986 (Debian DSA-2355-1 : clearsilver - format string vulnerability), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Debian Local Security Checks. Está a contar com o porto 0.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 50874), X-Force (71599), Vulnerability Center (SBV-33982) e Tenable (56986).

Produtoinformação

Fabricante

• Brandon Long

Nome

• Clearsilver

Versão

• 0.1
• 0.2.1
• 0.6
• 0.7
• 0.7.1
• 0.7.2
• 0.8.0
• 0.8.1
• 0.9.0
• 0.9.1
• 0.9.2
• 0.9.3
• 0.9.6
• 0.9.7
• 0.9.14
• 0.10.1
• 0.10.2
• 0.10.3
• 0.10.4
• 0.10.5

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 7.3

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 7.3
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 56986
Nessus Nome: Debian DSA-2355-1 : clearsilver - format string vulnerability
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Port: 🔍

OpenVAS ID: 70569
OpenVAS Nome: Debian Security Advisory DSA 2355-1 (clearsilver)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

04/11/2011 🔍
28/11/2011 +24 dias 🔍
01/12/2011 +3 dias 🔍
02/12/2011 +1 dias 🔍
06/12/2011 +4 dias 🔍
10/12/2011 +4 dias 🔍
10/12/2011 +0 dias 🔍
23/03/2015 +1199 dias 🔍
28/11/2021 +2442 dias 🔍

Fontesinformação

Aconselhamento: DSA-2355
Pessoa: Colin
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2011-4357 (🔍)
GCVE (CVE): GCVE-0-2011-4357
GCVE (VulDB): GCVE-100-59649

OVAL: 🔍

X-Force: 71599
SecurityFocus: 50874 - ClearSilver 'neo_cgi' Module Format String Vulnerability
Secunia: 47016
OSVDB: 77419
Vulnerability Center: 33982 - Clearsilver Python CGI Kit \x27neo_cgi\x27 Module Remote Format String Vulnerability Allows Code Execution, High

Entradainformação

Criado: 23/03/2015 16h50
Atualizado: 28/11/2021 09h02
Ajustamentos: 23/03/2015 16h50 (60), 05/04/2017 15h03 (10), 28/11/2021 08h53 (6), 28/11/2021 08h58 (1), 28/11/2021 09h02 (2)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Do you want to use VulDB in your project?

Use the official API to access entries easily!