The Sleuth Kit 4.4.2 tsk/vs/dos.c dos_load_ext_table повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.4$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как The Sleuth Kit 4.4.2. Поражена неизвестная функция файла tsk/vs/dos.c. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость продается как CVE-2017-13756. Для проведения этой атаки необходим локальный доступ. Эксплойт отсутствует.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как The Sleuth Kit 4.4.2. Поражена неизвестная функция файла tsk/vs/dos.c. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-119. Данный баг был выявлен 29.08.2017. Информация о слабости была опубликована 29.08.2017 (Веб-сайт). Документ доступен для загрузки по адресу github.com.

Эта уязвимость продается как CVE-2017-13756. CVE был назначен 29.08.2017. Для проведения этой атаки необходим локальный доступ. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 259382 (Linux Distros Unpatched Vulnerability : CVE-2017-13756), который помогает определить наличие изъяна в целевой среде. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 277688 (Fedora Security Update for sleuthkit (FEDORA-2018-7270b39f50)).

Уязвимость также задокументирована в других базах данных уязвимостей: Tenable (259382).

ПродуктИнформация

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.4
VulDB Meta Temp Score: 4.4

VulDB Базовый балл: 3.3
VulDB Временная оценка: 3.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 259382
Nessus Имя: Linux Distros Unpatched Vulnerability : CVE-2017-13756

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

29.08.2017 🔍
29.08.2017 +0 дни 🔍
29.08.2017 +0 дни 🔍
29.08.2017 +0 дни 🔍
30.08.2017 +1 дни 🔍
31.08.2025 +2923 дни 🔍

ИсточникиИнформация

Консультация: 914
Статус: Подтверждённый

CVE: CVE-2017-13756 (🔍)
GCVE (CVE): GCVE-0-2017-13756
GCVE (VulDB): GCVE-100-105949
Смотрите также: 🔍

ВходИнформация

Создано: 30.08.2017 08:58
Обновлено: 31.08.2025 09:40
Изменения: 30.08.2017 08:58 (55), 11.11.2019 20:10 (7), 27.12.2022 09:16 (3), 27.12.2022 09:20 (1), 31.08.2025 09:40 (17)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!