| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 9.6 | $0-$5k | 0.00 |
Tóm tắt
Một điểm dễ bị tấn công được phân loại là Có vấn đề đã được tìm thấy trong lam-runtime-7.0.6-2mdk). Bị ảnh hưởng là một hàm không xác định. Việc xử lý có thể dẫn đến Local Privilege Escalation. Vấn đề này được theo dõi dưới định danh CVE-2005-1379. Tấn công có thể được khởi tạo từ xa. Chưa phát hiện mã khai thác nào. Khuyến nghị bổ sung xác thực.
Chi tiết
Một điểm dễ bị tấn công được phân loại là Có vấn đề đã được tìm thấy trong lam-runtime-7.0.6-2mdk). Bị ảnh hưởng là một hàm không xác định. Việc xử lý có thể dẫn đến Local Privilege Escalation. Lỗi đã được xác định vào 28/04/2005. Thông tin về điểm yếu đã được công bố vào ngày 03/05/2005 (Trang web). Tài liệu khuyến nghị đã được chia sẻ để tải về từ securityfocus.com.
Vấn đề này được theo dõi dưới định danh CVE-2005-1379. Ngày 02/05/2005 là thời điểm CVE được gán. Tấn công có thể được khởi tạo từ xa. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k.
Nếu có độ dài, thì nó được khai báo là không được định nghĩa. Lỗ hổng đã bị khai thác dưới dạng zero-day chưa được công bố trong tối thiểu 5 ngày. Với trạng thái 0-day, giá ngầm ước tính là khoảng $0-$5k. Công cụ quét lỗ hổng Nessus có một plugin với mã số 18527. Nếu tồn tại, nó sẽ thuộc về họ Default Unix Accounts. Plugin được thực thi với loại ngữ cảnh r.
Khuyến nghị bổ sung xác thực.
Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 13431), X-Force (21106), Vulnerability Center (SBV-8408) , Tenable (18527).
Sản phẩm
Tên
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 9.8VulDB Điểm tạm thời meta: 9.6
VulDB Điểm cơ sở: 9.8
VulDB Điểm tạm thời: 9.6
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Local Privilege EscalationCWE: Không xác định
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 18527
Nessus Tên: Unpassworded 'mpi' Account
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Xác thựcTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
01/01/2005 🔍28/04/2005 🔍
28/04/2005 🔍
02/05/2005 🔍
03/05/2005 🔍
03/05/2005 🔍
18/06/2005 🔍
22/06/2005 🔍
11/03/2015 🔍
02/06/2019 🔍
Nguồn
Khuyến cáo: securityfocus.com⛔Trạng thái: Không được định nghĩa
CVE: CVE-2005-1379 (🔍)
GCVE (CVE): GCVE-0-2005-1379
GCVE (VulDB): GCVE-100-25009
X-Force: 21106
SecurityFocus: 13431 - LAM/MPI Runtime For Mandrake Linux Insecure Account Creation Vulnerability
OSVDB: 16305 - LAM.MPI Runtime For Mandrake Linux - Insecure Account Creation Issue
Vulnerability Center: 8408 - Linux/Unix LAM/MPI \x27mpi\x27 Account without Password, Low
mục
Được tạo: 11/03/2015 11:41Đã cập nhật: 02/06/2019 17:30
Thay đổi: 11/03/2015 11:41 (52), 02/06/2019 17:30 (13)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận