VDB-104362 · CVE-2017-11517 · EDB-ID 41153

Geutebrueck GCore 1.3.8.42/1.4.2.37 URI GCoreServer.exe GET Request tràn bộ đệm

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
8.0	$0-$5k	0.00

Tóm tắtthông tin

Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Geutebrueck GCore 1.3.8.42/1.4.2.37. Thành phần bị ảnh hưởng là một hàm không xác định của tệp GCoreServer.exe thuộc thành phần URI Handler. Việc chỉnh sửa thuộc GET Request tràn bộ đệm. Lỗ hổng này được định danh là CVE-2017-11517. Cuộc tấn công này có thể được thực hiện từ xa. Hơn nữa, có một khai thác sẵn có. Khuyên nên thiết lập tường lửa với cấu hình giới hạn.

Chi tiếtthông tin

Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Geutebrueck GCore 1.3.8.42/1.4.2.37. Thành phần bị ảnh hưởng là một hàm không xác định của tệp GCoreServer.exe thuộc thành phần URI Handler. Việc chỉnh sửa thuộc GET Request tràn bộ đệm. Việc sử dụng CWE để khai báo vấn đề dẫn đến CWE-119. Lỗi đã được phát hiện vào 24/01/2017. Thông tin về điểm yếu đã được công bố vào ngày 21/07/2017 với định danh EDB-ID 41153 dưới dạng Khai thác (Exploit-DB). Khuyến nghị này được chia sẻ để tải xuống tại exploit-db.com.

Lỗ hổng này được định danh là CVE-2017-11517. Việc gán CVE diễn ra vào ngày 21/07/2017. Cuộc tấn công này có thể được thực hiện từ xa. Có sẵn các chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Hơn nữa, có một khai thác sẵn có. Khai thác này đã được công bố công khai và có thể được sử dụng. Vào lúc này, giá exploit ước khoảng USD $0-$5k.

Nếu trường này có độ dài, thì nó được đặt là chức năng cao. Bản khai thác này đã được đăng để tải về tại exploit-db.com. Lỗ hổng này đã là một zero-day chưa được tiết lộ trong ít nhất 178 ngày. Giá bán trên thị trường ngầm cho 0-day này được ước tính vào khoảng $0-$5k.

Khuyên nên thiết lập tường lửa với cấu hình giới hạn.

Sản phẩmthông tin

Nhà cung cấp

Geutebrueck

Tên

GCore

Phiên bản

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 8.5
VulDB Điểm tạm thời meta: 8.3

VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 6.8
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 9.8
NVD Vector: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Tràn bộ đệm
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Chức năng cao
Tải xuống: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

MetaSploit ID: geutebrueck_gcore_x64_rce_bo.rb
MetaSploit Tên: CA CAM log_security() Stack Buffer Overflow (Win32)
MetaSploit Tệp tin: 🔍

Exploit-DB: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Firewall
Trạng thái: 🔍

Thời gian 0-ngày: 🔍
Thời gian trễ khai thác: 🔍

dòng thời gianthông tin

24/01/2017 🔍
21/07/2017 +178 ngày 🔍
21/07/2017 +0 ngày 🔍
21/07/2017 +0 ngày 🔍
21/07/2017 +0 ngày 🔍
21/07/2017 +0 ngày 🔍
22/07/2017 +1 ngày 🔍
25/11/2019 +856 ngày 🔍