VDB-98497 · CVE-2016-10129 · BID 95339

libgit2 до 0.24.5/0.25.0 Git Smart Protocol отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
6.3$0-$5k0.00

В проблемные обнаружена уязвимость, классифицированная как libgit2 до 0.24.5/0.25.0. Затронута неизвестная функция компонента Git Smart Protocol Handler. Определение CWE для уязвимости следующее CWE-476. Ошибка была обнаружена 24.03.2017. Консультация представлена на сайте openwall.com.

Эта уязвимость известна как CVE-2016-10129. Назначение CVE произошло 10.01.2017. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 97282 (openSUSE Security Update : libgit2 (openSUSE-2017-262)), который помогает определить наличие изъяна в целевой среде. Он относится к семейству SuSE Local Security Checks. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 276381 (Fedora Security Update for libgit2 (FEDORA-2017-403346d884)).

Обновление до версии 0.24.6 и 0.25.1 способно решить эту проблему. Рекомендуется обновить затронутый компонент.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 95339) и Tenable (97282).

ПродуктИнформация

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 6.3

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Nessus ID: 97282
Nessus Имя: openSUSE Security Update : libgit2 (openSUSE-2017-262)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS Имя: Fedora Update for libgit2 FEDORA-2017-403346d884
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: libgit2 0.24.6/0.25.1
Патч: github.com

Временная шкалаИнформация

10.01.2017 🔍
10.01.2017 +0 дни 🔍
16.02.2017 +37 дни 🔍
21.02.2017 +5 дни 🔍
24.03.2017 +31 дни 🔍
24.03.2017 +0 дни 🔍
24.03.2017 +0 дни 🔍
24.03.2017 +0 дни 🔍
15.11.2022 +2062 дни 🔍

ИсточникиИнформация

Консультация: 2fdef641fd0dd2828bd948234ae86de75221a11a
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2016-10129 (🔍)
SecurityFocus: 95339 - libgit2 Multiple NULL Pointer Dereference Remote Code Execution Vulnerability
OSVDB: - CVE-2016-10129 - Git - libgit2 - Denial of Service Issue

ВходИнформация

Создано: 24.03.2017 18:52
Обновлено: 15.11.2022 08:42
Изменения: 24.03.2017 18:52 (73), 13.09.2020 20:35 (5), 15.11.2022 08:42 (5)
Завершить: 🔍
Cache ID: 44:B1D:40

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!