Tor 0.2.5.1-alpha Pluggable Transport Helper util.c format_helper_exit_status Exit Status tràn bộ đệm
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở Tor 0.2.5.1-alpha. Thành phần bị ảnh hưởng là hàm format_helper_exit_status của tệp util.c thuộc thành phần Pluggable Transport Helper. Việc thay đổi như một phần của Exit Status tràn bộ đệm.
Chưa phát hiện mã khai thác nào.
Nên nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở Tor 0.2.5.1-alpha. Thành phần bị ảnh hưởng là hàm format_helper_exit_status của tệp util.c thuộc thành phần Pluggable Transport Helper. Việc thay đổi như một phần của Exit Status tràn bộ đệm. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-119. Lỗ hổng này đã được phát hành vào ngày 08/10/2013 bởi Pedro Ribeiro với mã #9928 dưới loại Bug Report (Trac). Bản khuyến nghị được chia sẻ để tải xuống tại trac.torproject.org. Bản phát hành đã được thực hiện sau khi phối hợp với nhà cung cấp.
Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Vào lúc này, giá exploit ước khoảng USD $0-$5k. Thông báo cảnh báo như sau:
After it has finished everything, it then checks again if there are more than 0 bytes left in the buffer. If there are, it writes two characters - a newline and a null terminator (lines 3342 to 3347). The problem here is if the buffer only has one byte left, an off by one overflow occurs. These usually are very hard to exploit, but can be a security issue nonetheless.
Nếu trường này có độ dài, thì nó được đặt là không được định nghĩa. Giai đoạn 0-day, giá ngầm ước tính vào khoảng $25k-$100k.
Việc nâng cấp lên phiên bản 0.2.4.18-rc sẽ giải quyết được sự cố này. Phiên bản mới đã sẵn sàng để tải xuống tại gitweb.torproject.org. Nên nâng cấp thành phần bị ảnh hưởng. Một giải pháp giảm thiểu đã được công bố 2 các tháng sau khi lỗ hổng bảo mật được tiết lộ.
Sản phẩm
Loại
Tên
Phiên bản
Giấy phép
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 10.0VulDB Điểm tạm thời meta: 9.5
VulDB Điểm cơ sở: 10.0
VulDB Điểm tạm thời: 9.5
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
nâng cấp: Tor 0.2.4.18-rc
dòng thời gian
08/10/2013 🔍16/11/2013 🔍
27/12/2013 🔍
24/03/2019 🔍
Nguồn
Khuyến cáo: #9928Nhà nghiên cứu: Pedro Ribeiro
Trạng thái: Đã xác nhận
Đã phối hợp: 🔍
GCVE (VulDB): GCVE-100-11637
OSVDB: 101403
mục
Được tạo: 27/12/2013 23:51Đã cập nhật: 24/03/2019 08:26
Thay đổi: 27/12/2013 23:51 (50), 24/03/2019 08:26 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận