zlib до 1.2.2 inflate.h отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.2$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в zlib до 1.2.2. Она была классифицирована как критический. Неизвестная функция в библиотеке zlib файла inflate.h поражена. Манипуляция приводит к отказ в обслуживании. Эта уязвимость была названа CVE-2005-1849. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется произвести замену затронутого компонента на альтернативу.

ПодробностиИнформация

Уязвимость была найдена в zlib до 1.2.2. Она была классифицирована как критический. Неизвестная функция в библиотеке zlib файла inflate.h поражена. Манипуляция приводит к отказ в обслуживании. Использование CWE для описания проблемы приводит к CWE-404. Ошибка была обнаружена 08.07.2005. Слабость была опубликована 21.07.2005 специалистом Markus Oberhumer (Веб-сайт). Консультация доступна для загрузки на debian.org.

Эта уязвимость была названа CVE-2005-1849. Назначение CVE произошло 06.06.2005. Есть возможность удалённого запуска атаки. Имеются технические подробности. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости выше среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1499.

Это объявлено как Доказательство концепции. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 13 дней. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 19284. Это относится к семейству Red Hat Local Security Checks. Этот плагин выполняется в контексте типа l. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 117886 (CentOS Security Update for Zlib (CESA-2005:584)).

Рекомендуется произвести замену затронутого компонента на альтернативу. Возможное средство устранения было опубликовано через 10 месяцы после раскрытия уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 14340), X-Force (21456), Secunia (SA31492), SecurityTracker (ID 1014540) и Vulnerability Center (SBV-8752).

ПродуктИнформация

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.2

VulDB Базовый балл: 5.9
VulDB Временная оценка: 5.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 19284
Nessus Имя: RHEL 4 : zlib (RHSA-2005:584)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56537
OpenVAS Имя: Debian Security Advisory DSA 1026-1 (sash)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Альтернатива
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
ISS Proventia IPS: 🔍

ХронологияИнформация

06.06.2005 🔍
08.07.2005 +32 дни 🔍
21.07.2005 +13 дни 🔍
21.07.2005 +0 дни 🔍
21.07.2005 +0 дни 🔍
21.07.2005 +0 дни 🔍
21.07.2005 +0 дни 🔍
22.07.2005 +0 дни 🔍
25.07.2005 +3 дни 🔍
26.07.2005 +1 дни 🔍
27.07.2005 +1 дни 🔍
06.04.2006 +253 дни 🔍
14.08.2008 +861 дни 🔍
30.06.2025 +6164 дни 🔍

ИсточникиИнформация

Консультация: debian.org
Исследователь: Markus Oberhumer
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2005-1849 (🔍)
GCVE (CVE): GCVE-0-2005-1849
GCVE (VulDB): GCVE-100-1643

OVAL: 🔍

X-Force: 21456 - zlib code table denial of service, Medium Risk
SecurityFocus: 14340 - Zlib Compression Library Decompression Buffer Overflow Vulnerability
Secunia: 31492 - Red Hat Network Satellite Server Update for Solaris Client, Highly Critical
OSVDB: 18141 - zlib inftrees.c Invalid File Overflow Local DoS
SecurityTracker: 1014540
Vulnerability Center: 8752 - DoS and Code Execution in Zlib 1.2.2 via Large Dynamic Tree, Medium
Vupen: ADV-2007-1267

Смотрите также: 🔍

ВходИнформация

Создано: 25.07.2005 15:28
Обновлено: 30.06.2025 10:58
Изменения: 25.07.2005 15:28 (94), 03.07.2019 17:54 (7), 30.06.2025 10:58 (17)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!