David King vino до 2.31.91 vino-server.c vino_server_client_data_pending эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.1	$0-$5k	0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в David King vino до 2.31.91. Неизвестная функция файла vino-server.c поражена. Манипуляция приводит к эскалация привилегий. Уязвимость зарегистрирована как CVE-2013-5745. Более того, существует эксплойт.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в David King vino до 2.31.91. Неизвестная функция файла vino-server.c поражена. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-20. Слабость была опубликована 01.10.2013 (Веб-сайт). Консультация доступна для загрузки на trustwave.com.

Уязвимость зарегистрирована как CVE-2013-5745. Назначение CVE произошло 16.09.2013. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. Эксплойт доступен для загрузки на сайте exploit-db.com. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 14 дней. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 70593. Он принадлежит семейству Fedora Local Security Checks. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 121836 (Solaris 11.1 Support Repository Update (SRU) 16.5.0 Missing).

Более того, с помощью TippingPoint и фильтра 13405 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 58795), Secunia (SA55090), Vulnerability Center (SBV-41783) и Tenable (70593).

ПродуктИнформация

Поставщик

• David King

Имя

• vino

Версия

• 2.31.0
• 2.31.1
• 2.31.2
• 2.31.3
• 2.31.4
• 2.31.5
• 2.31.6
• 2.31.7
• 2.31.8
• 2.31.9
• 2.31.10
• 2.31.11
• 2.31.12
• 2.31.13
• 2.31.14
• 2.31.15
• 2.31.16
• 2.31.17
• 2.31.18
• 2.31.19
• 2.31.20
• 2.31.21
• 2.31.22
• 2.31.23
• 2.31.24
• 2.31.25
• 2.31.26
• 2.31.27
• 2.31.28
• 2.31.29
• 2.31.30
• 2.31.31
• 2.31.32
• 2.31.33
• 2.31.34
• 2.31.35
• 2.31.36
• 2.31.37
• 2.31.38
• 2.31.39
• 2.31.40
• 2.31.41
• 2.31.42
• 2.31.43
• 2.31.44
• 2.31.45
• 2.31.46
• 2.31.47
• 2.31.48
• 2.31.49
• 2.31.50
• 2.31.51
• 2.31.52
• 2.31.53
• 2.31.54
• 2.31.55
• 2.31.56
• 2.31.57
• 2.31.58
• 2.31.59
• 2.31.60
• 2.31.61
• 2.31.62
• 2.31.63
• 2.31.64
• 2.31.65
• 2.31.66
• 2.31.67
• 2.31.68
• 2.31.69
• 2.31.70
• 2.31.71
• 2.31.72
• 2.31.73
• 2.31.74
• 2.31.75
• 2.31.76
• 2.31.77
• 2.31.78
• 2.31.79
• 2.31.80
• 2.31.81
• 2.31.82
• 2.31.83
• 2.31.84
• 2.31.85
• 2.31.86
• 2.31.87
• 2.31.88
• 2.31.89
• 2.31.90
• 2.31.91

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.1

VulDB Базовый балл: 7.5
VulDB Временная оценка: 7.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Trustwave's SpiderLabs
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 70593
Nessus Имя: Fedora 19 : vino-3.8.1-3.fc19 (2013-17121)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 881807
OpenVAS Имя: CentOS Update for vino CESA-2013:1452 centos5
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍
TippingPoint: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

16.09.2013 🔍
17.09.2013 +1 дни 🔍
17.09.2013 +0 дни 🔍
17.09.2013 +0 дни 🔍
01.10.2013 +14 дни 🔍
01.10.2013 +0 дни 🔍
01.10.2013 +0 дни 🔍
07.10.2013 +6 дни 🔍
25.10.2013 +18 дни 🔍
24.03.2015 +515 дни 🔍
28.11.2024 +3537 дни 🔍

ИсточникиИнформация

Консультация: USN-1980-1
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2013-5745 (🔍)
GCVE (CVE): GCVE-0-2013-5745
GCVE (VulDB): GCVE-100-65147

OVAL: 🔍

SecurityFocus: 58795
Secunia: 55090 - Ubuntu update for vino, Less Critical
Vulnerability Center: 41783 - Vino VNC Server Remote DOS Vulnerability Due to Improper Data Clearance While Closing A Connection, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 24.03.2015 15:54
Обновлено: 28.11.2024 22:01
Изменения: 24.03.2015 15:54 (71), 12.05.2017 20:55 (12), 08.01.2022 08:32 (3), 08.01.2022 08:36 (1), 08.01.2022 08:39 (1), 28.11.2024 22:01 (14)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Do you know our Splunk app?

Download it now for free!