| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 10.0 | $5k-$25k | 0.00 |
Tóm tắt
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong Debian cfingerd 1.4.3-3. Bị ảnh hưởng là một hàm không xác định của thành phần ident Server. Việc chỉnh sửa tràn bộ đệm. Vấn đề này được theo dõi dưới định danh CVE-2013-1049. Không có khai thác nào sẵn có.
Chi tiết
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong Debian cfingerd 1.4.3-3. Bị ảnh hưởng là một hàm không xác định của thành phần ident Server. Việc chỉnh sửa tràn bộ đệm. CWE được sử dụng để mô tả sự cố là CWE-119. Thông tin về điểm yếu đã được công bố vào ngày 13/03/2013 (Trang web). Tài liệu khuyến nghị đã được chia sẻ để tải về từ bugs.launchpad.net.
Vấn đề này được theo dõi dưới định danh CVE-2013-1049. Việc gán CVE diễn ra vào ngày 11/01/2013. Không có chi tiết kỹ thuật nào. Mức độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có khai thác nào sẵn có. Hiện tại, giá cho một khai thác có thể vào khoảng USD $5k-$25k.
Nếu có độ dài, thì nó được khai báo là không được định nghĩa. Với trạng thái 0-day, giá ngầm ước tính là khoảng $25k-$100k. Công cụ quét lỗ hổng Nessus có một plugin với mã số 64972. Nếu trường này có giá trị, nó sẽ được phân vào nhóm Debian Local Security Checks. Nó đang dựa vào cổng 0.
Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 58241), Vulnerability Center (SBV-38781) , Tenable (64972).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.debian.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 10.0VulDB Điểm tạm thời meta: 10.0
VulDB Điểm cơ sở: 10.0
VulDB Điểm tạm thời: 10.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 64972
Nessus Tên: Debian DSA-2635-1 : cfingerd - buffer overflow
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍
OpenVAS ID: 892635
OpenVAS Tên: Debian Security Advisory DSA 2635-1 (cfingerd - buffer overflow
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
11/01/2013 🔍08/02/2013 🔍
08/02/2013 🔍
04/03/2013 🔍
13/03/2013 🔍
13/03/2013 🔍
14/03/2013 🔍
24/03/2015 🔍
30/12/2021 🔍
Nguồn
Nhà cung cấp: debian.orgKhuyến cáo: DSA-2635
Trạng thái: Không được định nghĩa
CVE: CVE-2013-1049 (🔍)
GCVE (CVE): GCVE-0-2013-1049
GCVE (VulDB): GCVE-100-63754
OVAL: 🔍
SecurityFocus: 58241 - cfingerd CVE-2013-1049 Remote Buffer Overflow Vulnerability
OSVDB: 90747
Vulnerability Center: 38781 - cfingerd 1.4.3-3 Buffer Overflow Vulnerability Allows Remote Code Execution \\ DoS, High
mục
Được tạo: 24/03/2015 12:22Đã cập nhật: 30/12/2021 08:31
Thay đổi: 24/03/2015 12:22 (64), 25/04/2017 23:03 (4), 30/12/2021 08:26 (2), 30/12/2021 08:30 (1), 30/12/2021 08:31 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận