Novell Moonlight 2.0/2.3.0/2.4/2.31/3.99 RuntimeHelpers.InitializeArray эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.2$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Novell Moonlight 2.0/2.3.0/2.4/2.31/3.99. Она была классифицирована как проблематичный. Затронута неизвестная функция файла RuntimeHelpers.InitializeArray. Манипуляция приводит к эскалация привилегий. Эта уязвимость была названа CVE-2011-0989. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в Novell Moonlight 2.0/2.3.0/2.4/2.31/3.99. Она была классифицирована как проблематичный. Затронута неизвестная функция файла RuntimeHelpers.InitializeArray. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-264. Слабость была опубликована 13.04.2011 специалистом Basti (Веб-сайт). Консультация доступна по адресу github.com.

Эта уязвимость была названа CVE-2011-0989. Доступна техническая информация. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1068.

Это объявлено как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 75588. Это относится к семейству SuSE Local Security Checks. Он использует порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 165189 (SUSE Security Update for Multiple Packages (SUSE-SR:2011:007)).

Установка версии 2.0 позволяет решить данный вопрос. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 47208), X-Force (66624), Vulnerability Center (SBV-31382) и Tenable (75588).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Поддержка

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Базовый балл: 6.5
VulDB Временная оценка: 6.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 75588
Nessus Имя: openSUSE Security Update : libmoon-devel (openSUSE-SU-2011:0313-1)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 71580
OpenVAS Имя: Gentoo Security Advisory GLSA 201206-13 (mono mono-debugger)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Moonlight 2.0
Патч: github.com

ХронологияИнформация

14.02.2011 🔍
06.03.2011 +20 дни 🔍
06.04.2011 +31 дни 🔍
13.04.2011 +7 дни 🔍
13.04.2011 +0 дни 🔍
09.05.2011 +26 дни 🔍
13.06.2014 +1131 дни 🔍
23.03.2015 +283 дни 🔍
02.02.2025 +3604 дни 🔍

ИсточникиИнформация

Поставщик: novell.com

Консультация: 035c8587c0d8d307e45f1b7171a0d337bb451f1e
Исследователь: Basti
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2011-0989 (🔍)
GCVE (CVE): GCVE-0-2011-0989
GCVE (VulDB): GCVE-100-57113
X-Force: 66624
SecurityFocus: 47208 - Moonlight Prior to 2.4.1/3.99.3 Multiple Security Vulnerabilities
Secunia: 44002
Vulnerability Center: 31382 - Moonlight 2.0-2.4 and 3.0-3.99 Remote DoS or Internal Read-Only Data Modification Vulnerability, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 23.03.2015 16:50
Обновлено: 02.02.2025 07:02
Изменения: 23.03.2015 16:50 (62), 22.03.2017 09:43 (9), 02.11.2021 15:41 (7), 02.11.2021 15:47 (1), 02.02.2025 07:02 (18)
Завершенный: 🔍
Cache ID: 216:E25:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!