| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.6 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong FreeBSD, NetBSD and OpenBSD. Bị ảnh hưởng là hàm pw_error của tệp libutil. Việc chỉnh sửa Format String.
Lỗ hổng này được định danh là CVE-2000-0993. Thêm vào đó, đã tồn tại mã khai thác.
Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong FreeBSD, NetBSD and OpenBSD. Bị ảnh hưởng là hàm pw_error của tệp libutil. Việc chỉnh sửa Format String. Việc sử dụng CWE để khai báo vấn đề dẫn đến CWE-134. Lỗi đã được phát hiện vào 04/10/2000. Thông tin về điểm yếu đã được công bố vào ngày 04/10/2000 bởi FIRST với sự tham gia của OpenBSD Team (Trang web). Khuyến nghị này được chia sẻ để tải xuống tại openbsd.org.
Lỗ hổng này được định danh là CVE-2000-0993. Chi tiết kỹ thuật đã được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Thêm vào đó, đã tồn tại mã khai thác. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k.
Nếu có độ dài, thì nó được khai báo là bằng chứng khái niệm. Bản khai thác này đã được đăng để tải về tại securiteam.com. Giá bán trên thị trường ngầm cho 0-day này được ước tính vào khoảng $0-$5k.
Đề xuất nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 1744), X-Force (5339) , Vulnerability Center (SBV-20697).
Sản phẩm
Loại
Tên
Giấy phép
Trang web
- Sản phẩm: https://www.freebsd.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 8.4VulDB Điểm tạm thời meta: 7.6
VulDB Điểm cơ sở: 8.4
VulDB Điểm tạm thời: 7.6
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Format StringCWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tác giả: caddis
Tải xuống: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Exploit-DB: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
Thời gian trễ khai thác: 🔍
dòng thời gian
04/10/2000 🔍04/10/2000 🔍
04/10/2000 🔍
04/10/2000 🔍
19/12/2000 🔍
12/01/2001 🔍
12/01/2001 🔍
21/02/2003 🔍
02/02/2009 🔍
02/07/2014 🔍
23/06/2024 🔍
Nguồn
Sản phẩm: freebsd.orgKhuyến cáo: openbsd.org
Nhà nghiên cứu: FIRST
Tổ chức: OpenBSD Team
Trạng thái: Đã xác nhận
CVE: CVE-2000-0993 (🔍)
GCVE (CVE): GCVE-0-2000-0993
GCVE (VulDB): GCVE-100-16204
X-Force: 5339 - BSD systems libutil format string
SecurityFocus: 1744 - Multiple Vendor BSD libutil pw_error() Format String Vulnerability
OSVDB: 1587 - Multiple BSD libutil pw_error() Format String Privilege Escalation
Vulnerability Center: 20697 - Multiple BSD Systems pw_error Function Local Root Privileges via a Malformed Password, High
scip Labs: https://www.scip.ch/en/?labs.20161013
mục
Được tạo: 02/07/2014 11:24Đã cập nhật: 23/06/2024 03:45
Thay đổi: 02/07/2014 11:24 (73), 26/08/2019 12:00 (1), 23/06/2024 03:45 (16)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận