Hex-Rays SA IDA до 6.4 btree Database Engine

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.2	$0-$5k	0.00

СводкаИнформация

Уязвимость, классифицированная как проблематичный, была найдена в Hex-Rays SA IDA до 6.4. Поражена неизвестная функция компонента btree Database Engine. Осуществление манипуляции приводит к неустановленной уязвимости. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость, классифицированная как проблематичный, была найдена в Hex-Rays SA IDA до 6.4. Поражена неизвестная функция компонента btree Database Engine. Осуществление манипуляции приводит к неустановленной уязвимости. Информация о слабости была опубликована 13.06.2014 автором Corey Kallenberg под номером Cumulative fix of potentially critical bugs found in IDA как Release Notes (Веб-сайт). Консультация представлена на сайте hex-rays.com. Публичное раскрытие информации было согласовано с продавцом.

Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 795 дней. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. В рекомендациях указано следующее:

We do not have POC code and it is not very likely that the vulnerability is exploitable, but we publish this fix anyway.

Обновление до 6.5 может устранить эту уязвимость. Новая версия готова к скачиванию на hex-rays.com. Рекомендуется выполнить обновление уязвимого компонента. В рекомендациях приведено следующее замечание:

We provide fixes for all versions >= 6.1 (we updated this fix on 2013-05-29; it would erroneously complain about some databases)

ПродуктИнформация

Поставщик

• Hex-Rays SA

Имя

• IDA

Версия

• 6.0
• 6.1
• 6.2
• 6.3
• 6.4

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.8
VulDB Meta Temp Score: 4.2

VulDB Базовый балл: 4.8
VulDB Временная оценка: 4.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: Неизвестно
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: IDA 6.5

ХронологияИнформация

09.04.2012 🔍
13.06.2014 +795 дни 🔍
13.06.2014 +0 дни 🔍
14.06.2014 +1 дни 🔍
14.06.2014 +0 дни 🔍

ИсточникиИнформация

Консультация: Cumulative fix of potentially critical bugs found in IDA
Исследователь: Corey Kallenberg
Статус: Подтверждённый
Скоординированный: 🔍

GCVE (VulDB): GCVE-100-13600
Смотрите также: 🔍

ВходИнформация

Создано: 14.06.2014 17:15
Изменения: 14.06.2014 17:15 (52)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Want to stay up to date on a daily basis?

Enable the mail alert feature now!