| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
Tóm tắt
Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong GNU tar 1.15.1/1.16. Bị ảnh hưởng là một hàm không xác định của thành phần TAR Archive Handler. Việc thay đổi tham số GNUTYPE_NAMES duyệt thư mục. Lỗ hổng này có mã CVE-2006-6097. Bên cạnh đó, mã khai thác đã được phát hành. Nên thay thế thành phần bị ảnh hưởng bằng một thành phần thay thế.
Chi tiết
Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong GNU tar 1.15.1/1.16. Bị ảnh hưởng là một hàm không xác định của thành phần TAR Archive Handler. Việc thay đổi tham số GNUTYPE_NAMES duyệt thư mục. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-22. Lỗ hổng được phát hiện vào ngày 21/11/2006. Lỗ hổng này đã được phát hành vào ngày 28/11/2006 bởi Teemu Salmela (Full-Disclosure). Thông báo này có thể được tải về tại archives.neohapsis.com.
Lỗ hổng này có mã CVE-2006-6097. Ngày 24/11/2006 là thời điểm CVE được gán. Thông tin kỹ thuật đã có sẵn. Độ phổ biến của lỗ hổng này vượt mức trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1006.
Nếu có độ dài, thì nó được khai báo là bằng chứng khái niệm. Bạn có thể tải xuống bản khai thác này tại archives.neohapsis.com. Lỗ hổng đã bị khai thác dưới dạng zero-day chưa được công bố trong tối thiểu 3 ngày. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $5k-$25k. Công cụ quét lỗ hổng Nessus có một plugin với mã số 67428. Nếu tồn tại, nó sẽ thuộc về họ Oracle Linux Local Security Checks. Plugin được thực thi với loại ngữ cảnh l. Hệ thống này phụ thuộc vào cổng 0. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 115527 (Apple Mac OS X 10.4.9 and Security Update 2007-003 Not Installed (APPLE-SA-2007-03-13)).
Bản cập nhật đã sẵn sàng tại savannah.gnu.org. Nên thay thế thành phần bị ảnh hưởng bằng một thành phần thay thế. Một giải pháp giảm thiểu đã được công bố 3 ngày sau khi lỗ hổng bảo mật được tiết lộ.
Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 21235), X-Force (30472), Secunia (SA23911), SecurityTracker (ID 1017423) , Vulnerability Center (SBV-13236).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.gnu.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.4VulDB Điểm tạm thời meta: 4.9
VulDB Điểm cơ sở: 5.4
VulDB Điểm tạm thời: 4.9
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Duyệt thư mụcCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tải xuống: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 67428
Nessus Tên: Oracle Linux 3 / 4 : tar (ELSA-2006-0749)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 57685
OpenVAS Tên: Debian Security Advisory DSA 1223-1 (tar)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Exploit-DB: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Phương án thay thếTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Bản vá: savannah.gnu.org
dòng thời gian
21/11/2006 🔍21/11/2006 🔍
21/11/2006 🔍
24/11/2006 🔍
24/11/2006 🔍
28/11/2006 🔍
28/11/2006 🔍
29/11/2006 🔍
01/12/2006 🔍
10/12/2006 🔍
20/12/2006 🔍
25/01/2007 🔍
12/07/2013 🔍
19/02/2025 🔍
Nguồn
Nhà cung cấp: gnu.orgKhuyến cáo: archives.neohapsis.com
Nhà nghiên cứu: Teemu Salmela
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2006-6097 (🔍)
GCVE (CVE): GCVE-0-2006-6097
GCVE (VulDB): GCVE-100-2709
OVAL: 🔍
X-Force: 30472
SecurityFocus: 21235 - GNU Tar GNUTYPE_NAMES Remote Directory Traversal Vulnerability
Secunia: 23911 - Avaya Products tar "GNUTYPES_NAMES" Record Type Security Issue, Moderately Critical
OSVDB: 30721 - GNU tar GNUTYPES_NAMES Record Type Traversal Arbitrary File Overwrite
SecurityTracker: 1017423
Vulnerability Center: 13236 - GNU tar 1.16, 1.15.1 Allows Overwriting of Files via a Crafted tar File, Medium
Vupen: ADV-2006-5102
scip Labs: https://www.scip.ch/en/?labs.20161013
Xem thêm: 🔍
mục
Được tạo: 29/11/2006 14:51Đã cập nhật: 19/02/2025 04:54
Thay đổi: 29/11/2006 14:51 (104), 11/07/2019 15:16 (1), 19/02/2025 04:54 (21)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận