Wernerd ZRTPCPP до 3.2.1 ZRtp::findBestSASType повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.0$0-$5k0.00

СводкаИнформация

Уязвимость, классифицированная как критический, была найдена в Wernerd ZRTPCPP до 3.2.1. Неизвестная функция затронута. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость известна как CVE-2013-2222. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость, классифицированная как критический, была найдена в Wernerd ZRTPCPP до 3.2.1. Неизвестная функция затронута. Осуществление манипуляции приводит к повреждение памяти. Определение CWE для уязвимости следующее CWE-119. Информация о слабости была опубликована 04.10.2013 автором Mark Dowd совместно с Azimuth Security (Веб-сайт). Консультация представлена на сайте github.com.

Эта уязвимость известна как CVE-2013-2222. Присвоение CVE было выполнено 19.02.2013. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. В сканере Nessus имеется плагин с ID 68893. Он отнесён к семейству Fedora Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 166299 (OpenSuSE Security Update for libzrtpcpp (openSUSE-SU-2013:1599-1)).

Обновление до 2.2.0 может устранить эту уязвимость. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 60873), X-Force (85369), Secunia (SA53818), Vulnerability Center (SBV-40696) и Tenable (68893).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 68893
Nessus Имя: Fedora 19 : libzrtpcpp-2.3.4-1.fc19 (2013-12479)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 866784
OpenVAS Имя: Fedora Update for libzrtpcpp FEDORA-2013-12479
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: ZRTPCPP 2.2.0
Патч: github.com

ХронологияИнформация

19.02.2013 🔍
27.06.2013 +128 дни 🔍
27.06.2013 +0 дни 🔍
01.07.2013 +4 дни 🔍
25.07.2013 +24 дни 🔍
04.10.2013 +71 дни 🔍
04.10.2013 +0 дни 🔍
24.03.2015 +536 дни 🔍
08.01.2022 +2482 дни 🔍

ИсточникиИнформация

Продукт: github.com

Консультация: 4654f330317c9948bb61d138eb24d49690ca4637
Исследователь: Mark Dowd
Организация: Azimuth Security
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2013-2222 (🔍)
GCVE (CVE): GCVE-0-2013-2222
GCVE (VulDB): GCVE-100-65200
X-Force: 85369
SecurityFocus: 60873 - GNU ZRTP CVE-2013-2222 Multiple Stack Buffer Overflow Vulnerabilities
Secunia: 53818 - GNU ZRTP Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 40696 - libZRTPCPP Remote Stack Based Buffer Overflow Vulnerability by Processing Some ZRTP Hello Packets, High

Смотрите также: 🔍

ВходИнформация

Создано: 24.03.2015 15:54
Обновлено: 08.01.2022 10:52
Изменения: 24.03.2015 15:54 (69), 06.05.2017 19:38 (8), 08.01.2022 10:47 (4), 08.01.2022 10:52 (1)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!