| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở SAP Internet Graphics Service đến 7.00. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần HTTP Request Handler. Việc thao tác dẫn đến tràn bộ đệm. Lỗ hổng này được giao dịch dưới mã CVE-2006-4133. Chưa phát hiện mã khai thác nào. Đề xuất cài đặt bản vá để sửa lỗi này.
Chi tiết
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở SAP Internet Graphics Service đến 7.00. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần HTTP Request Handler. Việc thao tác dẫn đến tràn bộ đệm. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-122. Lỗi được phát hiện vào ngày 02/06/2006. Lỗ hổng đã được công bố vào 11/08/2006 bởi Mariano Nuñez Di Croce với Cybsec (Trang web). Bản khuyến nghị được chia sẻ để tải xuống tại cybsec.com.
Lỗ hổng này được giao dịch dưới mã CVE-2006-4133. Ngày 14/08/2006 là thời điểm CVE được gán. Chưa có thông tin kỹ thuật nào. Mức độ phổ biến của lỗ hổng này cao hơn mức trung bình. Chưa phát hiện mã khai thác nào. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k.
Nó được tuyên bố là bằng chứng khái niệm. Lỗ hổng này đã được xử lý như một khai thác zero-day không công khai trong ít nhất 70 ngày. Giai đoạn 0-day, giá ngầm ước tính vào khoảng $5k-$25k.
Bản sửa lỗi sẵn sàng để tải xuống tại sap.com. Đề xuất cài đặt bản vá để sửa lỗi này.
Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 19470), X-Force (28334), Secunia (SA21448) , SecurityTracker (ID 1017534).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.sap.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.5VulDB Điểm tạm thời meta: 6.5
VulDB Điểm cơ sở: 7.5
VulDB Điểm tạm thời: 6.5
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Bằng chứng khái niệm
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian 0-ngày: 🔍
Bản vá: sap.com
dòng thời gian
02/06/2006 🔍10/08/2006 🔍
11/08/2006 🔍
11/08/2006 🔍
11/08/2006 🔍
14/08/2006 🔍
14/08/2006 🔍
14/08/2006 🔍
18/01/2007 🔍
13/01/2025 🔍
Nguồn
Nhà cung cấp: sap.comKhuyến cáo: cybsec.com
Nhà nghiên cứu: Mariano Nuñez Di Croce
Tổ chức: Cybsec
Trạng thái: Đã xác nhận
CVE: CVE-2006-4133 (🔍)
GCVE (CVE): GCVE-0-2006-4133
GCVE (VulDB): GCVE-100-2453
CERT: 🔍
X-Force: 28334 - SAP Internet Graphics Service HTTP request buffer overflow, High Risk
SecurityFocus: 19470 - SAP Internet Graphics Server Remote Buffer Overflow Vulnerability
Secunia: 21448 - SAP Internet Graphics Service Two Vulnerabilities, Highly Critical
OSVDB: 27915 - SAP Internet Graphics Service Unspecified HTTP Request Remote Overflow
SecurityTracker: 1017534
Vupen: ADV-2006-3267
scip Labs: https://www.scip.ch/en/?labs.20150716
Xem thêm: 🔍
mục
Được tạo: 14/08/2006 12:42Đã cập nhật: 13/01/2025 06:17
Thay đổi: 14/08/2006 12:42 (80), 30/03/2019 19:18 (1), 13/01/2025 06:17 (17)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận