| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở Alientrap Nexuiz 1.2/1.2.1/1.5/2.0. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần Remote Console. Việc thay đổi tràn bộ đệm. Lỗ hổng này được giao dịch dưới mã CVE-2006-6610. Chưa phát hiện mã khai thác nào. Nên nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở Alientrap Nexuiz 1.2/1.2.1/1.5/2.0. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần Remote Console. Việc thay đổi tràn bộ đệm. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-119. Lỗi được phát hiện vào ngày 11/12/2006. Lỗ hổng này đã được phát hành vào ngày 17/12/2006 (Trang web). Bản khuyến nghị được chia sẻ để tải xuống tại sourceforge.net.
Lỗ hổng này được giao dịch dưới mã CVE-2006-6610. Ngày 17/12/2006 là thời điểm CVE được gán. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Vào lúc này, giá exploit ước khoảng USD $0-$5k.
Nếu trường này có độ dài, thì nó được đặt là bằng chứng khái niệm. Lỗ hổng này đã là một zero-day chưa được tiết lộ trong ít nhất 6 ngày. Giai đoạn 0-day, giá ngầm ước tính vào khoảng $0-$5k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 24721. Nếu tồn tại, nó sẽ thuộc về họ Gentoo Local Security Checks. Plugin được thực thi với loại ngữ cảnh l.
Việc nâng cấp lên phiên bản 2.2.1 sẽ giải quyết được sự cố này. Nên nâng cấp thành phần bị ảnh hưởng. Một giải pháp giảm thiểu đã được công bố 3 các tháng sau khi lỗ hổng bảo mật được tiết lộ.
Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 21574), X-Force (30875), Secunia (SA24298), Vulnerability Center (SBV-14514) , Tenable (24721).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.3VulDB Điểm tạm thời meta: 6.6
VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 6.6
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Bằng chứng khái niệm
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 24721
Nessus Tên: GLSA-200702-09 : Nexuiz: Multiple vulnerabilities
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
OpenVAS ID: 58056
OpenVAS Tên: Gentoo Security Advisory GLSA 200702-09 (nexuiz)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
nâng cấp: Nexuiz 2.2.1
dòng thời gian
11/12/2006 🔍11/12/2006 🔍
13/12/2006 🔍
17/12/2006 🔍
17/12/2006 🔍
17/12/2006 🔍
25/02/2007 🔍
27/02/2007 🔍
27/02/2007 🔍
05/03/2007 🔍
12/03/2015 🔍
16/07/2019 🔍
Nguồn
Khuyến cáo: sourceforge.netTrạng thái: Không được định nghĩa
Xác nhận: 🔍
CVE: CVE-2006-6610 (🔍)
GCVE (CVE): GCVE-0-2006-6610
GCVE (VulDB): GCVE-100-33897
X-Force: 30875
SecurityFocus: 21574 - Nexuiz Remote Command Execution and Denial of Service Vulnerabilities
Secunia: 24298 - Nexuiz Denial of Service and Command Injection, Moderately Critical
OSVDB: 33780 - Nexuiz client commands command execution
Vulnerability Center: 14514 - Alientrap Nexuiz Remote Code Execution via Unspecified Vectors, High
Vupen: ADV-2006-4992
Xem thêm: 🔍
mục
Được tạo: 12/03/2015 22:21Đã cập nhật: 16/07/2019 09:20
Thay đổi: 12/03/2015 22:21 (80), 16/07/2019 09:20 (4)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận