Mutt/NeoMutt NO Response imap/command.c nâng cao đặc quyền
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 9.6 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở Mutt and NeoMutt. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc tệp imap/command.c thuộc thành phần NO Response Handler. Việc thay đổi nâng cao đặc quyền. Lỗ hổng bảo mật này được biết đến với mã CVE-2018-14349. Có thể tiến hành tấn công thông qua truy cập từ xa. Chưa phát hiện mã khai thác nào. Nên nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở Mutt and NeoMutt. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc tệp imap/command.c thuộc thành phần NO Response Handler. Việc thay đổi nâng cao đặc quyền. Sự cố này được xác định là CWE-20 thông qua CWE. 16/07/2018 là ngày phát hiện lỗi. Lỗ hổng này đã được phát hành vào ngày 17/07/2018 (Trang web). Khuyến cáo có sẵn để tải tại mutt.org.
Lỗ hổng bảo mật này được biết đến với mã CVE-2018-14349. Ngày 17/07/2018 là thời điểm CVE được gán. Có thể tiến hành tấn công thông qua truy cập từ xa. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k.
Nếu có giá trị độ dài, thì nó được gán là không được định nghĩa. Là 0-day, giá chợ đen ước tính khoảng $0-$5k. Nessus phát hành một plugin có ID là 111181. Nếu tồn tại, nó sẽ thuộc về họ FreeBSD Local Security Checks. Plugin được thực thi với loại ngữ cảnh l. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 171408 (OpenSUSE Security Update for mutt (openSUSE-SU-2018:2212-1)).
Nên nâng cấp thành phần bị ảnh hưởng. Một giải pháp giảm thiểu đã được công bố 2 ngày sau khi lỗ hổng bảo mật được tiết lộ.
Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 104931) , Tenable (111181).
Sản phẩm
Loại
Tên
Giấy phép
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 9.8VulDB Điểm tạm thời meta: 9.6
VulDB Điểm cơ sở: 9.8
VulDB Điểm tạm thời: 9.4
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 9.8
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 111181
Nessus Tên: FreeBSD : mutt/neomutt -- multiple vulnerabilities (fe12ef83-8b47-11e8-96cc-001a4a7ec6be)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Bản vá: github.com
dòng thời gian
13/07/2018 🔍16/07/2018 🔍
17/07/2018 🔍
17/07/2018 🔍
17/07/2018 🔍
18/07/2018 🔍
19/07/2018 🔍
20/07/2018 🔍
09/04/2023 🔍
Nguồn
Khuyến cáo: 36a29280448097f34ce9c94606195f2ac643fed1Trạng thái: Đã xác nhận
CVE: CVE-2018-14349 (🔍)
GCVE (CVE): GCVE-0-2018-14349
GCVE (VulDB): GCVE-100-121545
OVAL: 🔍
SecurityFocus: 104931 - Mutt and NeoMutt CVE-2018-14350 Stack Based Buffer Overflow Vulnerability
Xem thêm: 🔍
mục
Được tạo: 18/07/2018 08:42Đã cập nhật: 09/04/2023 14:14
Thay đổi: 18/07/2018 08:42 (75), 05/03/2020 17:05 (4), 09/04/2023 14:10 (5), 09/04/2023 14:14 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận