PAM-MySQL до 0.7 Pre2 pam_get_item повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.6$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как PAM-MySQL до 0.7 Pre2. Неизвестная функция затронута. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость продается как CVE-2006-0056. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как PAM-MySQL до 0.7 Pre2. Неизвестная функция затронута. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-119. Информация о слабости была опубликована 20.09.2005 как Консультация (CERT.org). Документ доступен для загрузки по адресу kb.cert.org.

Эта уязвимость продается как CVE-2006-0056. CVE был назначен 01.01.2006. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 21711 (GLSA-200606-18 : PAM-MySQL: Multiple vulnerabilities), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Gentoo Local Security Checks. Данный плагин работает в контексте типа l.

Обновление до версии 0.6.x способно решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента. Потенциальная мера по устранению была доступна спустя 10 месяцы после публикации информации об уязвимости.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 16564), X-Force (24652), Secunia (SA18598), SecurityTracker (ID 1015603) и Vulnerability Center (SBV-11957).

ПродуктИнформация

Тип

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 21711
Nessus Имя: GLSA-200606-18 : PAM-MySQL: Multiple vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 56964
OpenVAS Имя: Gentoo Security Advisory GLSA 200606-18 (pam_mysql)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: PAM-MySQL 0.6.x

ХронологияИнформация

20.09.2005 🔍
01.01.2006 +102 дни 🔍
08.02.2006 +38 дни 🔍
09.02.2006 +1 дни 🔍
09.02.2006 +0 дни 🔍
09.02.2006 +0 дни 🔍
09.02.2006 +0 дни 🔍
13.02.2006 +3 дни 🔍
15.06.2006 +122 дни 🔍
16.06.2006 +1 дни 🔍
19.06.2006 +3 дни 🔍
12.03.2015 +3188 дни 🔍
21.07.2024 +3419 дни 🔍

ИсточникиИнформация

Консультация: kb.cert.org
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2006-0056 (🔍)
GCVE (CVE): GCVE-0-2006-0056
GCVE (VulDB): GCVE-100-28669
CERT: 🔍
X-Force: 24652
SecurityFocus: 16564 - PAM-MySQL Code Execution And Denial Of Service Vulnerabilities
Secunia: 18598 - PAM-MySQL SQL Logging and Authentication Vulnerabilities, Moderately Critical
OSVDB: 22994 - PAM-MySQL SQL Logging Facility Segfault DoS
SecurityTracker: 1015603
Vulnerability Center: 11957 - PAM-MySQL Crafted Passwords lead to a Double-Free Pointer, Medium
Vupen: ADV-2006-0490

Смотрите также: 🔍

ВходИнформация

Создано: 12.03.2015 11:11
Обновлено: 21.07.2024 23:54
Изменения: 12.03.2015 11:11 (87), 21.06.2019 06:54 (1), 21.07.2024 23:54 (17)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!