CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
---|---|---|
8.4 | $0-$5k | 0.00 |
En kritiskt svag punkt upptäcktes i GNU Midnight Commander till 4.5.55. Som påverkar funktionen sqllog
. Manipulering en okänd ingång leder till en sårbarhet klass minneskorruption svag punkt.
Felet upptäcktes på 30/04/2004. Den svaga punkten är publicerad 30/04/2004 av Jacub Jelinek (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på secunia.com. Denna svaga punkt är känd som CVE-2004-0226. Attacken kan äga rum i det lokala nätet. Ingen autentisering-krävs för användning. Det finns tekniska detaljer, men ingen exploit känd.
För vulnerability scanner Nessus en plugin har släppts med ID 14138 (Mandrake Linux Security Advisory : mc (MDKSA-2004:039)), så att sårbarheten kan testas.
Genom att installera en lapp, kan problemet lösas. Plåstret kan laddas ner från ibiblio.org. En möjlig åtgärd har utfärdats före och inte efter offentliggörandet.
Sårbarheten dokumenteras i databaser X-Force (16021) och Tenable (14138).
Produkt
Säljare
namn
Version
- 4.5.0
- 4.5.1
- 4.5.2
- 4.5.3
- 4.5.4
- 4.5.5
- 4.5.6
- 4.5.7
- 4.5.8
- 4.5.9
- 4.5.10
- 4.5.11
- 4.5.12
- 4.5.13
- 4.5.14
- 4.5.15
- 4.5.16
- 4.5.17
- 4.5.18
- 4.5.19
- 4.5.20
- 4.5.21
- 4.5.22
- 4.5.23
- 4.5.24
- 4.5.25
- 4.5.26
- 4.5.27
- 4.5.28
- 4.5.29
- 4.5.30
- 4.5.31
- 4.5.32
- 4.5.33
- 4.5.34
- 4.5.35
- 4.5.36
- 4.5.37
- 4.5.38
- 4.5.39
- 4.5.40
- 4.5.41
- 4.5.42
- 4.5.43
- 4.5.44
- 4.5.45
- 4.5.46
- 4.5.47
- 4.5.48
- 4.5.49
- 4.5.50
- 4.5.51
- 4.5.52
- 4.5.53
- 4.5.54
- 4.5.55
Licens
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 8.8VulDB Meta Temp poäng: 8.4
VulDB Baspoäng: 8.8
VulDB Temp Betyg: 8.4
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
---|---|---|---|---|---|
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
Klass: MinneskorruptionCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nej
Avlägsen: Delvis
Tillgänglighet: 🔍
Status: Inte definierad
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
---|---|---|---|---|
I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Nessus ID: 14138
Nessus namn: Mandrake Linux Security Advisory : mc (MDKSA-2004:039)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 53187
OpenVAS namn: Debian Security Advisory DSA 497-1 (mc)
OpenVAS Fil: 🔍
OpenVAS Family: 🔍
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: LappaStatus: 🔍
0-dagars tid: 🔍
Lappa: ibiblio.org
Tidslinje
17/03/2004 🔍29/04/2004 🔍
30/04/2004 🔍
30/04/2004 🔍
30/04/2004 🔍
30/04/2004 🔍
30/04/2004 🔍
03/05/2004 🔍
31/07/2004 🔍
18/08/2004 🔍
18/08/2004 🔍
24/07/2005 🔍
28/06/2019 🔍
Källor
Säljare: gnu.orgRådgivande: secunia.com⛔
Forskare: Jacub Jelinek
Status: Inte definierad
CVE: CVE-2004-0226 (🔍)
X-Force: 16021 - Midnight Commander format string, High Risk
Vulnerability Center: 8632 - Multiple Buffer Overflows in Midnight Commander < 4.6.0, High
SecurityFocus: 10242 - Midnight Commander Multiple Unspecified Vulnerabilities
Secunia: 11502 - Midnight Commander Multiple Unspecified Vulnerabilities, Less Critical
OSVDB: 5720 - Midnight Commander Unspecified Format String
Övrigt: 🔍
Inträde
Skapad: 03/05/2004 18:02Uppdaterad: 28/06/2019 11:29
Ändringar: 03/05/2004 18:02 (91), 28/06/2019 11:29 (2)
Komplett: 🔍
Cache ID: 3:BB5:103
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.