| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в OpenOffice 3.2.1. Она была оценена как критический. Поражена неизвестная функция. Осуществление манипуляции приводит к Удалённое выполнение кода. Эта уязвимость обозначается как CVE-2010-2936. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.
Подробности
Уязвимость была найдена в OpenOffice 3.2.1. Она была оценена как критический. Поражена неизвестная функция. Осуществление манипуляции приводит к Удалённое выполнение кода. Декларирование проблемы с помощью CWE приводит к CWE-189. Информация о слабости была опубликована 25.08.2010 автором Charlie Miller под номером Bug 622555 как Bug Report (Bugzilla). Консультация доступна по адресу bugzilla.redhat.com.
Эта уязвимость обозначается как CVE-2010-2936. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.
Объявляется Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. В сканере Nessus имеется плагин с ID 48742. Он отнесён к семейству CentOS Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 155629 (Oracle Enterprise Linux Update for OpenOffice.org (ELSA-2010-0643)).
Обновление до 3.2.1 может устранить эту уязвимость. Рекомендуется произвести апгрейд соответствующего компонента.
Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 42202), X-Force (60903), SecurityTracker (ID 1024352), Vulnerability Center (SBV-26968) и Tenable (48742).
Продукт
Тип
Имя
Версия
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 9.5
VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: Удалённое выполнение кодаCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 48742
Nessus Имя: CentOS 3 / 4 : openoffice.org (CESA-2010:0643)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
OpenVAS ID: 67986
OpenVAS Имя: Debian Security Advisory DSA 2099-1 (openoffice.org)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Обновление: OpenOffice 3.2.1
Хронология
04.08.2010 🔍04.08.2010 🔍
25.08.2010 🔍
25.08.2010 🔍
25.08.2010 🔍
02.09.2010 🔍
19.03.2015 🔍
08.12.2024 🔍
Источники
Консультация: Bug 622555Исследователь: Charlie Miller
Статус: Подтверждённый
Подтверждение: 🔍
CVE: CVE-2010-2936 (🔍)
GCVE (CVE): GCVE-0-2010-2936
GCVE (VulDB): GCVE-100-54505
OVAL: 🔍
X-Force: 60903
SecurityFocus: 42202 - OpenOffice Impress File Multiple Buffer Overflow Vulnerabilities
Secunia: 40775
SecurityTracker: 1024352
Vulnerability Center: 26968 - [cpujan2011-194091] OpenOffice.org 3.2.1 on Windows Impress Module Integer Overflow Allows Remote Code Execution or DoS, Medium
Смотрите также: 🔍
Вход
Создано: 19.03.2015 14:37Обновлено: 08.12.2024 18:03
Изменения: 19.03.2015 14:37 (63), 03.03.2017 09:50 (9), 24.09.2021 00:06 (4), 24.09.2021 00:15 (1), 08.12.2024 18:03 (18)
Завершенный: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.