wernsey bitmap trước 2018-08-18 4-Bit Image Từ chối dịch vụ
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 6.1 | $0-$5k | 0.00 |
Tóm tắt
Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong wernsey bitmap. Bị ảnh hưởng là một hàm không xác định của thành phần 4-Bit Image Handler. Việc thay đổi Từ chối dịch vụ. Lỗ hổng này có mã CVE-2018-17073. Có thể tiến hành tấn công thông qua truy cập từ xa. Chưa phát hiện mã khai thác nào. Nên nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong wernsey bitmap. Bị ảnh hưởng là một hàm không xác định của thành phần 4-Bit Image Handler. Việc thay đổi Từ chối dịch vụ. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-476. Lỗ hổng được phát hiện vào ngày 14/08/2018. Lỗ hổng này đã được phát hành vào ngày 16/09/2018 (Trang web). Thông báo này có thể được tải về tại github.com.
Lỗ hổng này có mã CVE-2018-17073. Ngày 15/09/2018 là thời điểm CVE được gán. Có thể tiến hành tấn công thông qua truy cập từ xa. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k.
Nếu có độ dài, thì nó được khai báo là không được định nghĩa. Lỗ hổng đã bị khai thác dưới dạng zero-day chưa được công bố trong tối thiểu 4 ngày. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $0-$5k.
Cập nhật lên phiên bản 2018-08-18 có thể xử lý vấn đề này. Nên nâng cấp thành phần bị ảnh hưởng.
Sản phẩm
Nhà cung cấp
Tên
Trang web
- Sản phẩm: https://github.com/wernsey/bitmap/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 6.4VulDB Điểm tạm thời meta: 6.3
VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 5.1
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 7.5
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Từ chối dịch vụCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
nâng cấp: bitmap 2018-08-18
dòng thời gian
14/08/2018 🔍18/08/2018 🔍
15/09/2018 🔍
15/09/2018 🔍
16/09/2018 🔍
16/09/2018 🔍
24/03/2020 🔍
Nguồn
Sản phẩm: github.comKhuyến cáo: github.com
Trạng thái: Không được định nghĩa
CVE: CVE-2018-17073 (🔍)
GCVE (CVE): GCVE-0-2018-17073
GCVE (VulDB): GCVE-100-124089
mục
Được tạo: 16/09/2018 07:36Đã cập nhật: 24/03/2020 08:52
Thay đổi: 16/09/2018 07:36 (58), 24/03/2020 08:52 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận