David King vino до 2.31.91 vino-server.c vino_server_client_data_pending эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.1	$0-$5k	0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в David King vino до 2.31.91. Неизвестная функция файла vino-server.c поражена. Манипуляция приводит к эскалация привилегий. Уязвимость зарегистрирована как CVE-2013-5745. Более того, существует эксплойт.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в David King vino до 2.31.91. Неизвестная функция файла vino-server.c поражена. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-20. Слабость была опубликована 01.10.2013 (Веб-сайт). Консультация доступна для загрузки на trustwave.com.

Уязвимость зарегистрирована как CVE-2013-5745. Назначение CVE произошло 16.09.2013. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. Эксплойт доступен для загрузки на сайте exploit-db.com. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 14 дней. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 70593. Он принадлежит семейству Fedora Local Security Checks. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 121836 (Solaris 11.1 Support Repository Update (SRU) 16.5.0 Missing).

Более того, с помощью TippingPoint и фильтра 13405 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 58795), Secunia (SA55090), Vulnerability Center (SBV-41783) и Tenable (70593).

ПродуктИнформация

Поставщик

• David King

Имя

• vino

Версия

• 2.31.0
• 2.31.1
• 2.31.2
• 2.31.3
• 2.31.4
• 2.31.5
• 2.31.6
• 2.31.7
• 2.31.8
• 2.31.9
• 2.31.10
• 2.31.11
• 2.31.12
• 2.31.13
• 2.31.14
• 2.31.15
• 2.31.16
• 2.31.17
• 2.31.18
• 2.31.19
• 2.31.20
• 2.31.21
• 2.31.22
• 2.31.23
• 2.31.24
• 2.31.25
• 2.31.26
• 2.31.27
• 2.31.28
• 2.31.29
• 2.31.30
• 2.31.31
• 2.31.32
• 2.31.33
• 2.31.34
• 2.31.35
• 2.31.36
• 2.31.37
• 2.31.38
• 2.31.39
• 2.31.40
• 2.31.41
• 2.31.42
• 2.31.43
• 2.31.44
• 2.31.45
• 2.31.46
• 2.31.47
• 2.31.48
• 2.31.49
• 2.31.50
• 2.31.51
• 2.31.52
• 2.31.53
• 2.31.54
• 2.31.55
• 2.31.56
• 2.31.57
• 2.31.58
• 2.31.59
• 2.31.60
• 2.31.61
• 2.31.62
• 2.31.63
• 2.31.64
• 2.31.65
• 2.31.66
• 2.31.67
• 2.31.68
• 2.31.69
• 2.31.70
• 2.31.71
• 2.31.72
• 2.31.73
• 2.31.74
• 2.31.75
• 2.31.76
• 2.31.77
• 2.31.78
• 2.31.79
• 2.31.80
• 2.31.81
• 2.31.82
• 2.31.83
• 2.31.84
• 2.31.85
• 2.31.86
• 2.31.87
• 2.31.88
• 2.31.89
• 2.31.90
• 2.31.91

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.1

VulDB Базовый балл: 7.5
VulDB Временная оценка: 7.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Trustwave's SpiderLabs
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 70593
Nessus Имя: Fedora 19 : vino-3.8.1-3.fc19 (2013-17121)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 881807
OpenVAS Имя: CentOS Update for vino CESA-2013:1452 centos5
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍
TippingPoint: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

16.09.2013 🔍
17.09.2013 +1 дни 🔍
17.09.2013 +0 дни 🔍
17.09.2013 +0 дни 🔍
01.10.2013 +14 дни 🔍
01.10.2013 +0 дни 🔍
01.10.2013 +0 дни 🔍
07.10.2013 +6 дни 🔍
25.10.2013 +18 дни 🔍
24.03.2015 +515 дни 🔍
28.11.2024 +3537 дни 🔍

ИсточникиИнформация

Консультация: USN-1980-1
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2013-5745 (🔍)
GCVE (CVE): GCVE-0-2013-5745
GCVE (VulDB): GCVE-100-65147

OVAL: 🔍

SecurityFocus: 58795
Secunia: 55090 - Ubuntu update for vino, Less Critical
Vulnerability Center: 41783 - Vino VNC Server Remote DOS Vulnerability Due to Improper Data Clearance While Closing A Connection, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 24.03.2015 15:54
Обновлено: 28.11.2024 22:01
Изменения: 24.03.2015 15:54 (71), 12.05.2017 20:55 (12), 08.01.2022 08:32 (3), 08.01.2022 08:36 (1), 08.01.2022 08:39 (1), 28.11.2024 22:01 (14)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!