| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở Lynx 2.8.8. Trường hợp bị ảnh hưởng là hàm convert_to_idna trong thư viện WWW/Library/Implementation/HTParse.c. Việc xử lý có thể dẫn đến tràn bộ đệm.
Lỗ hổng này được giao dịch dưới mã CVE-2010-2810. Chưa phát hiện mã khai thác nào.
Chi tiết
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở Lynx 2.8.8. Trường hợp bị ảnh hưởng là hàm convert_to_idna trong thư viện WWW/Library/Implementation/HTParse.c. Việc xử lý có thể dẫn đến tràn bộ đệm. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-119. Thông tin về điểm yếu đã được công bố vào ngày 20/08/2010 bởi Dan Rosenberg (Trang web). Bản khuyến nghị được chia sẻ để tải xuống tại bugs.launchpad.net.
Lỗ hổng này được giao dịch dưới mã CVE-2010-2810. Ngày 22/07/2010 là thời điểm CVE được gán. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này.
Nếu tồn tại độ dài, thì nó được xác định là bằng chứng khái niệm. Giai đoạn 0-day, giá ngầm ước tính vào khoảng $0-$5k. Plugin với ID 63108 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu tồn tại, nó sẽ thuộc về họ Ubuntu Local Security Checks. Hệ thống này phụ thuộc vào cổng 0. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 195353 (Ubuntu Security Notification for Lynx-cur Vulnerabilities (USN-1642-1)).
Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 42316), X-Force (61007), Vulnerability Center (SBV-37572) , Tenable (63108).
Sản phẩm
Loại
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.3VulDB Điểm tạm thời meta: 6.9
VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 6.9
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Bằng chứng khái niệm
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 63108
Nessus Tên: Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10 : lynx-cur vulnerabilities (USN-1642-1)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍
OpenVAS ID: 841235
OpenVAS Tên: Ubuntu Update for lynx-cur USN-1642-1
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
22/07/2010 🔍03/08/2010 🔍
09/08/2010 🔍
20/08/2010 🔍
20/08/2010 🔍
30/11/2012 🔍
10/12/2012 🔍
19/03/2015 🔍
23/09/2021 🔍
Nguồn
Khuyến cáo: USN-1642-1Nhà nghiên cứu: Dan Rosenberg
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
CVE: CVE-2010-2810 (🔍)
GCVE (CVE): GCVE-0-2010-2810
GCVE (VulDB): GCVE-100-54421
OVAL: 🔍
X-Force: 61007
SecurityFocus: 42316 - Lynx browser 'convert_to_idna()' Function Remote Heap Based Buffer Overflow Vulnerability
Vulnerability Center: 37572 - Lynx 2.8.8dev.1 Through 2.8.8dev.4 Remote Heap Based Buffer Overflow Vulnerability, Medium
Vupen: ADV-2010-2042
Xem thêm: 🔍
mục
Được tạo: 19/03/2015 14:37Đã cập nhật: 23/09/2021 13:48
Thay đổi: 19/03/2015 14:37 (68), 22/04/2017 12:55 (7), 23/09/2021 13:42 (3), 23/09/2021 13:48 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận