FreeBSD до 10.0 GETBULK PDU Request bsnmpd повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
9.5$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в FreeBSD до 10.0. Затронута неизвестная функция файла bsnmpd компонента GETBULK PDU Request Handler. Выполнение манипуляции приводит к повреждение памяти. Эта уязвимость проходит под номером CVE-2014-1452. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в FreeBSD до 10.0. Затронута неизвестная функция файла bsnmpd компонента GETBULK PDU Request Handler. Выполнение манипуляции приводит к повреждение памяти. Указание проблемы через CWE ведет к CWE-119. Данная уязвимость была опубликована 14.01.2014 исследователем Dirk Meyer с идентификатором bsnmpd remote denial of service vulnerability в виде Консультация (Веб-сайт). Уведомление опубликовано для скачивания на freebsd.org. Поставщик был вовлечен в процесс раскрытия уязвимости.

Эта уязвимость проходит под номером CVE-2014-1452. Присвоение CVE было выполнено 14.01.2014. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $25k-$100k. Сканер уязвимостей Nessus содержит плагин с ID 92897. Это относится к семейству FreeBSD Local Security Checks.

Установка версии 10.0-RELEASE, 10.0-RC5-p1, 10.0-RC4-p1, 10.0-RC3-p1, 10.0-RC2-p1, 10.0-RC1-p1, 9.2-STABLE, 9.2-RELEASE-p3, 9.1-RELEASE-p10, 8.4-STABLE, 8.4-RELEASE-p7, 8.3-RELEASE-p14 и higher позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке freebsd.org. Название патча следующее bsnmpd Patch. Патч можно скачать на security.freebsd.org. Рекомендуется выполнить обновление уязвимого компонента.

Данный тип атаки также может быть обнаружен и предотвращён с помощью TippingPoint и фильтра 13774. Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 64967), Secunia (SA56496), Vulnerability Center (SBV-42957) и Tenable (92897).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.5

VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 92897
Nessus Имя: FreeBSD : FreeBSD -- bsnmpd remote denial of service vulnerability (4c96ecf2-5fd9-11e6-a6c3-14dae9d210b8)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: FreeBSD 10.0-RELEASE/10.0-RC5-p1/10.0-RC4-p1/10.0-RC3-p1/10.0-RC2-p1/10.0-RC1-p1/9.2-STABLE/9.2-RELEASE-p3/9.1-RELEASE-p10/8.4-STABLE/8.4-RELEASE-p7/ 8.3-RELEASE-p14/higher
Патч: bsnmpd Patch
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

14.01.2014 🔍
14.01.2014 +0 дни 🔍
14.01.2014 +0 дни 🔍
15.01.2014 +1 дни 🔍
15.01.2014 +0 дни 🔍
16.01.2014 +1 дни 🔍
17.01.2014 +1 дни 🔍
21.01.2014 +4 дни 🔍
08.06.2021 +2695 дни 🔍

ИсточникиИнформация

Продукт: freebsd.org

Консультация: bsnmpd remote denial of service vulnerability
Исследователь: Dirk Meyer
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2014-1452 (🔍)
GCVE (CVE): GCVE-0-2014-1452
GCVE (VulDB): GCVE-100-11988
SecurityFocus: 64967 - FreeBSD bsnmpd 'GETBULK PDU' Request Remote Stack Buffer Overflow Vulnerability
Secunia: 56496
OSVDB: 102144
SecurityTracker: 1029616
Vulnerability Center: 42957 - FreeBSD Remote Code Execution and Denial of Service Vulnerability due to a Flaw in the bsnmpd(8) Daemon, Medium

ВходИнформация

Создано: 17.01.2014 10:10
Обновлено: 08.06.2021 12:17
Изменения: 17.01.2014 10:10 (70), 19.05.2017 10:58 (10), 08.06.2021 12:09 (2), 08.06.2021 12:17 (1)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!