GNOME Batalla Naval 1.0.4 gbnserver повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
9.4$0-$5k0.00

В GNOME Batalla Naval 1.0.4 была найдена уязвимость, классифицированная как очень критический. Затронута неизвестная функция компонента gbnserver. Определение CWE для уязвимости следующее CWE-119. Консультацию можно прочитать на сайте securityfocus.com.

Эта уязвимость известна как CVE-2003-0407. Назначение CVE произошло 10.06.2003. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется proof-of-concept. Эксплойт можно загрузить по адресу securityfocus.com. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 11651 (Batalla Naval gbnserver Remote Overflow), который помогает определить наличие изъяна в целевой среде. Он относится к семейству Gain a shell remotely. Плагин работает в контексте типа r.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 7699), X-Force (12087), Vulnerability Center (SBV-1793) и Tenable (11651).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.4

VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.4
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Доступ: публичный
Статус: Proof-of-Concept
Язык программирования: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Nessus ID: 11651
Nessus Имя: Batalla Naval gbnserver Remote Overflow
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

Временная шкалаИнформация

26.05.2003 🔍
27.05.2003 +1 дни 🔍
10.06.2003 +14 дни 🔍
30.06.2003 +20 дни 🔍
30.06.2003 +0 дни 🔍
30.06.2003 +0 дни 🔍
27.08.2003 +58 дни 🔍
12.08.2014 +4003 дни 🔍
11.05.2019 +1733 дни 🔍

ИсточникиИнформация

Поставщик: gnome.org

Консультация: securityfocus.com⛔
Статус: Не определено

CVE: CVE-2003-0407 (🔍)
X-Force: 12087
Vulnerability Center: 1793 - Buffer Overflow in gbnserver for Gnome Batalla Naval 1.0.4, High
SecurityFocus: 7699 - Batalla Naval Remote Buffer Overflow Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 12.08.2014 22:42
Обновлено: 11.05.2019 22:13
Изменения: 12.08.2014 22:42 (62), 11.05.2019 22:13 (6)
Завершить: 🔍

Обсуждение

Комментариев пока нет. Языки: ru + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!