GNU binutils до 2.24 srec_scan повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.3	$0-$5k	0.00

СводкаИнформация

В GNU binutils до 2.24 была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция. Выполнение манипуляции приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2014-8504. Эксплойт отсутствует.

ПодробностиИнформация

В GNU binutils до 2.24 была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция. Выполнение манипуляции приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Данная уязвимость была опубликована 09.12.2014 исследователем Michal Zalewski (Веб-сайт). Консультация доступна по адресу sourceware.org.

Эта уязвимость обрабатывается как CVE-2014-8504. CVE был назначен 28.10.2014. Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k. Сканер Nessus предлагает плагин с идентификатором 80444. Он относится к семейству Debian Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 350082 (Amazon Linux Security Advisory for binutils: ALAS-2015-620).

Название патча: 708d7d0d11f0f2d776171979aa3479e8e12a38a0.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 70761), Secunia (SA62241), Vulnerability Center (SBV-47568) и Tenable (80444).

ПродуктИнформация

Тип

• Programming Tool Software

Поставщик

• GNU

Имя

• binutils

Версия

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8
• 2.9
• 2.10
• 2.11
• 2.12
• 2.13
• 2.14
• 2.15
• 2.16
• 2.17
• 2.18
• 2.19
• 2.20
• 2.21
• 2.22
• 2.23
• 2.24

Лицензия

• Открытый исходный код

Веб-сайт

• Поставщик: https://www.gnu.org/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.3

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 80444
Nessus Имя: Debian DSA-3123-1 : binutils - security update
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 14611
OpenVAS Имя: Amazon Linux Local Check: alas-2015-620
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

Патч: 708d7d0d11f0f2d776171979aa3479e8e12a38a0

ХронологияИнформация

27.10.2014 🔍
27.10.2014 +0 дни 🔍
28.10.2014 +1 дни 🔍
09.12.2014 +42 дни 🔍
09.12.2014 +0 дни 🔍
11.12.2014 +2 дни 🔍
27.03.2015 +106 дни 🔍
07.04.2022 +2568 дни 🔍

ИсточникиИнформация

Поставщик: gnu.org

Консультация: USN-2496-1
Исследователь: Michal Zalewski
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2014-8504 (🔍)
GCVE (CVE): GCVE-0-2014-8504
GCVE (VulDB): GCVE-100-73161

OVAL: 🔍

SecurityFocus: 70761 - binutils 'srec.c' Stack Based Buffer Overflow Vulnerability
Secunia: 62241
Vulnerability Center: 47568 - GNU binutils <=2.24 'bfd/srec.c\x27 Remote Code Execution and DoS Vulnerability via a Crafted File, High

Смотрите также: 🔍

ВходИнформация

Создано: 27.03.2015 14:56
Обновлено: 07.04.2022 14:20
Изменения: 27.03.2015 14:56 (61), 15.06.2017 11:21 (11), 07.04.2022 14:16 (4), 07.04.2022 14:20 (1)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!