X.Org 6.8.2/6.9.0/7.0/7.1 DBE Extension procdbegetvisualinfo Thực thi mã từ xa
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng bảo mật thuộc loại nghiêm trọng đã được phát hiện ở X.Org 6.8.2/6.9.0/7.0/7.1. Bị ảnh hưởng là hàm procdbegetvisualinfo của thành phần DBE Extension. Việc xử lý có thể dẫn đến Thực thi mã từ xa.
Lỗ hổng bảo mật này được biết đến với mã CVE-2006-6102. Chưa phát hiện mã khai thác nào.
Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng bảo mật thuộc loại nghiêm trọng đã được phát hiện ở X.Org 6.8.2/6.9.0/7.0/7.1. Bị ảnh hưởng là hàm procdbegetvisualinfo của thành phần DBE Extension. Việc xử lý có thể dẫn đến Thực thi mã từ xa. Sự cố này được xác định là CWE-192 thông qua CWE. 09/01/2007 là ngày phát hiện lỗi. Thông tin về điểm yếu đã được công bố vào ngày 09/01/2007 bởi Sean Larsson (iDefense) với sự tham gia của iDEFENSE Labs (Trang web). Khuyến cáo có sẵn để tải tại lists.freedesktop.org.
Lỗ hổng bảo mật này được biết đến với mã CVE-2006-6102. Ngày 24/11/2006 là thời điểm CVE được gán. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k.
Nếu có độ dài, thì nó được khai báo là bằng chứng khái niệm. Là 0-day, giá chợ đen ước tính khoảng $0-$5k. Công cụ quét lỗ hổng Nessus có một plugin với mã số 24005. Nếu tồn tại, nó sẽ thuộc về họ CentOS Local Security Checks. Plugin được thực thi với loại ngữ cảnh l. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 156205 (Oracle Enterprise Linux Update for XFree86 (ELSA-2007:0002)).
Đề xuất nâng cấp thành phần bị ảnh hưởng. Một phương án khắc phục tiềm năng đã được phát hành 2 ngày sau thời điểm công bố lỗ hổng.
Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 21968), X-Force (31376), Secunia (SA23684), SecurityTracker (ID 1017495) , Vulnerability Center (SBV-14028).
Sản phẩm
Tên
Phiên bản
Giấy phép
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 10.0VulDB Điểm tạm thời meta: 9.0
VulDB Điểm cơ sở: 10.0
VulDB Điểm tạm thời: 9.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Thực thi mã từ xaCWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Bằng chứng khái niệm
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 24005
Nessus Tên: CentOS 3 : XFree86 (CESA-2007:0002)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
OpenVAS ID: 58133
OpenVAS Tên: Slackware Advisory SSA:2007-066-02 x11
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian tiếp xúc: 🔍
dòng thời gian
24/11/2006 🔍31/12/2006 🔍
31/12/2006 🔍
09/01/2007 🔍
09/01/2007 🔍
09/01/2007 🔍
10/01/2007 🔍
10/01/2007 🔍
10/01/2007 🔍
11/01/2007 🔍
11/01/2007 🔍
14/01/2007 🔍
12/03/2015 🔍
13/07/2019 🔍
Nguồn
Khuyến cáo: lists.freedesktop.orgNhà nghiên cứu: Sean Larsson (iDefense)
Tổ chức: iDEFENSE Labs
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2006-6102 (🔍)
GCVE (CVE): GCVE-0-2006-6102
GCVE (VulDB): GCVE-100-34129
OVAL: 🔍
X-Force: 31376
SecurityFocus: 21968 - X.Org DBE And Render Extensions Multiple Local Integer Overflow Vulnerabilities
Secunia: 23684 - XFree86 "DBE" and "Render" Extensions Vulnerabilities, Less Critical
OSVDB: 32085 - Multiple Vendor DBE Extension ProcDbeGetVisualInfo Function Overflow
SecurityTracker: 1017495
Vulnerability Center: 14028 - X.Org DBE Extension Local Code Execution due to Integer Overflow in ProcDbeGetVisualInfo Function, High
Vupen: ADV-2007-0108
Xem thêm: 🔍
mục
Được tạo: 12/03/2015 22:21Đã cập nhật: 13/07/2019 17:09
Thay đổi: 12/03/2015 22:21 (82), 13/07/2019 17:09 (11)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận