| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở Blizzard World of Warcraft 3.3.5a. Thành phần bị ảnh hưởng là một hàm không xác định của tệp Wow.exe. Việc thao tác dẫn đến tràn bộ đệm. Bên cạnh đó, mã khai thác đã được phát hành. Lỗ hổng này có ảnh hưởng lịch sử nhờ vào bối cảnh và phản ứng từ cộng đồng.
Chi tiết
Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở Blizzard World of Warcraft 3.3.5a. Thành phần bị ảnh hưởng là một hàm không xác định của tệp Wow.exe. Việc thao tác dẫn đến tràn bộ đệm. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-119. Lỗ hổng đã được công bố vào 21/07/2014 bởi Alireza Chegini dưới mã File 127547 dưới dạng Khuyến cáo (Packetstorm). Bản khuyến nghị được chia sẻ để tải xuống tại packetstormsecurity.com.
Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Vào lúc này, giá exploit ước khoảng USD $0-$5k. Lỗ hổng này có ảnh hưởng lịch sử nhờ vào bối cảnh và phản ứng từ cộng đồng.
Nếu trường này có độ dài, thì nó được đặt là bằng chứng khái niệm. Bạn có thể tải về mã khai thác tại packetstormsecurity.com. Giai đoạn 0-day, giá ngầm ước tính vào khoảng $5k-$25k. Mã nguồn của khai thác như sau:
MACRO 1 "Decursive" INV_Misc_QuestionMark /stopcasting /cast [target=mouseover,nomod,exists] Dispel Magic; [target=mouseover,exists,mod:ctrl] Abolish Disease; [target=mouseover,exists,mod:shift] Dispel Magic END MACRO 2 "PoC" INV_Misc_QuestionMark AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA x n+1 :-) END
Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 68801) , X-Force (94759).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.9VulDB Điểm tạm thời meta: 5.4
VulDB Điểm cơ sở: 5.9
VulDB Điểm tạm thời: 5.4
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tác giả: Alireza Chegini
Ngôn ngữ lập trình: 🔍
Tải xuống: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Exploit-DB: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔍
Thời gian trễ khai thác: 🔍
dòng thời gian
21/07/2014 🔍21/07/2014 🔍
21/07/2014 🔍
21/07/2014 🔍
23/07/2014 🔍
13/04/2019 🔍
Nguồn
Khuyến cáo: File 127547Nhà nghiên cứu: Alireza Chegini
Trạng thái: Không được định nghĩa
GCVE (VulDB): GCVE-100-67217
X-Force: 94759 - World Of Warcraft macros-cache.txt buffer overflow, High Risk
SecurityFocus: 68801 - World of Warcraft Stack Buffer Overflow Vulnerability
OSVDB: 109375
scip Labs: https://www.scip.ch/en/?labs.20161013
mục
Được tạo: 23/07/2014 10:04Đã cập nhật: 13/04/2019 06:53
Thay đổi: 23/07/2014 10:04 (55), 13/04/2019 06:53 (3)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận