Infradead OpenConnect até 3.17 Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.5	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Infradead OpenConnect. Afetado é uma função desconhecida. A manipulação resulta em Excesso de tampão. Esta vulnerabilidade é conhecida como CVE-2012-3291. Não existe exploit disponível.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Infradead OpenConnect. Afetado é uma função desconhecida. A manipulação resulta em Excesso de tampão. O uso do CWE para declarar o problema aponta para CWE-119. Esta vulnerabilidade foi publicada 07/06/2012 (Site). O comunicado está disponível para download em infradead.org.

Esta vulnerabilidade é conhecida como CVE-2012-3291. A atribuição do CVE ocorreu em 07/06/2012. Não há detalhes técnicos disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Encontra-se declarado como não definido. Como 0-day, o valor estimado no mercado ilegal era por volta de $0-$5k. O Nessus oferece um plugin com o ID 75056 para detecção de vulnerabilidades. Encontra-se atribuído à família SuSE Local Security Checks. Depende da porta 0. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 166491 (OpenSuSE Security Update for openconnect (openSUSE-SU-2013:1072-1)).

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 54040), X-Force (76199), Vulnerability Center (SBV-35423) e Tenable (75056).

Produtoinformação

Fabricante

• Infradead

Nome

• OpenConnect

Versão

• 1.00
• 1.10
• 1.20
• 1.30
• 1.40
• 2.00
• 2.01
• 2.10
• 2.11
• 2.12
• 2.20
• 2.21
• 2.22
• 2.23
• 2.24
• 2.25
• 2.26
• 3.00
• 3.01
• 3.02
• 3.11
• 3.12
• 3.13
• 3.14
• 3.15
• 3.16
• 3.17

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.5
VulDB Meta Pontuação Temporária: 7.5

VulDB Pontuação Base: 7.5
VulDB Pontuação Temporária: 7.5
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 75056
Nessus Nome: openSUSE Security Update : openconnect (openSUSE-SU-2013:1072-1)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Port: 🔍

OpenVAS ID: 71474
OpenVAS Nome: Debian Security Advisory DSA 2495-1 (openconnect)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

07/06/2012 🔍
07/06/2012 +0 dias 🔍
07/06/2012 +0 dias 🔍
07/06/2012 +0 dias 🔍
15/06/2012 +8 dias 🔍
26/06/2012 +11 dias 🔍
13/06/2014 +717 dias 🔍
23/03/2015 +283 dias 🔍
31/12/2024 +3571 dias 🔍

Fontesinformação

Aconselhamento: dsa-2495
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2012-3291 (🔍)
GCVE (CVE): GCVE-0-2012-3291
GCVE (VulDB): GCVE-100-60920

OVAL: 🔍

X-Force: 76199
SecurityFocus: 54040 - OpenConnect CVE-2012-3291 Heap Based Buffer Overflow Vulnerability
Vulnerability Center: 35423 - OpenConnect 3.18 Buffer Overflow Allows Remote DoS via a Crafted Greeting Banner, Medium

Entradainformação

Criado: 23/03/2015 16h50
Atualizado: 31/12/2024 02h40
Ajustamentos: 23/03/2015 16h50 (58), 14/04/2017 13h36 (10), 03/12/2021 15h04 (3), 03/12/2021 15h07 (1), 03/12/2021 15h12 (1), 31/12/2024 02h40 (16)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!