ISC BIND до 4.9.10 stub Resolver Library getnetbyname повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.4$0-$5k0.00

СводкаИнформация

В ISC BIND до 4.9.10 была найдена уязвимость, классифицированная как очень критический. Вовлечена неизвестная функция компонента stub Resolver Library. Манипуляция приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2002-0029. Возможно осуществить атаку удалённо. Эксплойт отсутствует. Благодаря своему происхождению и приему, эта уязвимость имеет историческое значение. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В ISC BIND до 4.9.10 была найдена уязвимость, классифицированная как очень критический. Вовлечена неизвестная функция компонента stub Resolver Library. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Слабость была опубликована 21.02.2003 (Веб-сайт). Консультация доступна для загрузки на ftp.netbsd.org.

Эта уязвимость обрабатывается как CVE-2002-0029. Возможно осуществить атаку удалённо. Имеются технические подробности. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости выше среднего. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Благодаря своему происхождению и приему, эта уязвимость имеет историческое значение.

Присвоено значение Не определено. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер Nessus предлагает плагин с идентификатором 15033. Он относится к семейству Debian Local Security Checks. Плагин запущен в контексте типа l. Он полагается на порт 0. Плагин Nessus проверяет существование уязвимости с помощью следующего кода NASL:

vers = get_kb_item("bind/version");
if(!vers)exit(0);
if (vers =~ "^4\.9\.[2-9]") security_hole(53); 
if (vers =~ "^4\.9\.10") security_hole(53);

Обновление до версии 9.2.2 позволяет устранить данную проблему. Исправление уже готово и доступно для скачивания на isc.org. Рекомендуется обновить затронутый компонент.

Более того, с помощью TippingPoint и фильтра 12970 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 6186), X-Force (10624), Secunia (SA12229), Vulnerability Center (SBV-2248) и Tenable (15033).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.4

VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 15033
Nessus Имя: Debian DSA-196-1 : bind - several vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 52995
OpenVAS Имя: FreeBSD Ports: linux_base
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: BIND 9.2.2
Патч: isc.org
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

PaloAlto IPS: 🔍

ХронологияИнформация

12.11.2002 🔍
14.11.2002 +2 дни 🔍
29.11.2002 +15 дни 🔍
29.11.2002 +0 дни 🔍
21.02.2003 +84 дни 🔍
21.02.2003 +0 дни 🔍
09.10.2003 +230 дни 🔍
09.04.2004 +182 дни 🔍
29.09.2004 +173 дни 🔍
16.06.2024 +7200 дни 🔍

ИсточникиИнформация

Поставщик: isc.org

Консультация: ftp.netbsd.org
Исследователь: This vulnerability was reported by ISC.
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2002-0029 (🔍)
GCVE (CVE): GCVE-0-2002-0029
GCVE (VulDB): GCVE-100-11
CERT: 🔍
X-Force: 10624 - ISC BIND DNS stub resolver library (libresolv.a) stack buffer overflows, High Risk
SecurityFocus: 6186 - ISC BIND DNS Resolver Buffer Overflow Vulnerability
Secunia: 12229 - Red Hat update for glibc, Moderately Critical
OSVDB: 8330 - ISC BIND DNS stub resolver (libresolv.a) DNS Response Overflow
Vulnerability Center: 2248 - Buffer Overflows in DNS Stub Resolver Library in ISC BIND 4.9.2 - 4.9.10, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 21.02.2003 01:00
Обновлено: 16.06.2024 07:02
Изменения: 21.02.2003 01:00 (56), 07.06.2017 16:00 (41), 08.03.2021 07:08 (2), 08.03.2021 07:12 (1), 16.06.2024 07:02 (16)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!