uTorrent до 2.0.3 plugin_dll.dll повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
9.4	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в uTorrent. Она была классифицирована как критический. Затронута неизвестная функция в библиотеке plugin_dll.dll. Выполнение манипуляции приводит к повреждение памяти. Эта уязвимость была названа CVE-2010-3129. Кроме того, имеется доступный эксплойт.

ПодробностиИнформация

Уязвимость была найдена в uTorrent. Она была классифицирована как критический. Затронута неизвестная функция в библиотеке plugin_dll.dll. Выполнение манипуляции приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Данная уязвимость была опубликована 26.08.2010 исследователем TheLeader (Веб-сайт). Консультация доступна по адресу vupen.com.

Эта уязвимость была названа CVE-2010-3129. CVE был назначен 26.08.2010. Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Доказательство концепции. Эксплойт можно скачать по ссылке securityfocus.com. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 42632), X-Force (61321), Secunia (SA41051) и Vulnerability Center (SBV-27014).

ПродуктИнформация

Тип

• Peer-to-Peer Software

Имя

• uTorrent

Версия

• 1.1.1
• 1.1.3
• 1.1.4
• 1.1.5
• 1.1.6
• 1.1.7
• 1.2
• 1.2.1
• 1.2.2
• 1.7.1
• 1.7.2
• 1.7.4
• 1.7.5
• 1.7.6
• 1.8
• 1.8.1
• 1.8.2
• 1.8.3
• 1.8.4
• 1.8.5
• 2.0
• 2.0.1
• 2.0.2
• 2.0.3

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.4

VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Dr_IDE
Язык программирования: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

OpenVAS ID: 902240
OpenVAS Имя: uTorrent File Opening Insecure Library Loading Vulnerability
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

24.08.2010 🔍
24.08.2010 +0 дни 🔍
25.08.2010 +1 дни 🔍
25.08.2010 +0 дни 🔍
26.08.2010 +1 дни 🔍
26.08.2010 +0 дни 🔍
26.08.2010 +0 дни 🔍
26.08.2010 +0 дни 🔍
26.08.2010 +0 дни 🔍
06.09.2010 +10 дни 🔍
19.03.2015 +1655 дни 🔍
03.03.2017 +715 дни 🔍

ИсточникиИнформация

Консультация: vupen.com⛔
Исследователь: TheLeader
Статус: Подтверждённый

CVE: CVE-2010-3129 (🔍)
GCVE (CVE): GCVE-0-2010-3129
GCVE (VulDB): GCVE-100-54513

OVAL: 🔍

X-Force: 61321
SecurityFocus: 42632 - uTorrent Multiple DLL Loading Arbitrary Code Execution Vulnerability
Secunia: 41051 - uTorrent Insecure Library Loading Vulnerability, Highly Critical
OSVDB: 67530 - uTorrent Path Subversion Arbitrary DLL Injection Code Execution
Vulnerability Center: 27014 - uTorrent 2.0.3 and Prior Remote Arbitrary Code Execution Vulnerability, High
Vupen: ADV-2010-2164

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 19.03.2015 14:37
Обновлено: 03.03.2017 18:03
Изменения: 19.03.2015 14:37 (64), 03.03.2017 18:03 (17)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!