GNU C Library 2.38 Call Graph Monitor gmon.c __monstartup 内存损坏 ⚔ [有争议]
| CVSS 元温度得分 | 当前攻击价格 (≈) | CTI兴趣分数 |
|---|---|---|
| 6.2 | $0-$5k | 0.06 |
一览
在GNU C Library 2.38中曾发现一漏洞, 此漏洞被申报为棘手。 此漏洞会影响功能 __monstartup文件gmon.c的组件$software_component。 手动调试的不合法输入可导致 内存损坏。 使用CWE来声明会导致 CWE-120 的问题。 此漏洞的脆弱性 2023-02-06由公示人Leo Yuriev、公示人身份Bug 29444、公示人类型为Bug Report所发布。 索取公告的网址是sourceware.org。
该漏洞被命名为CVE-2023-0687， 攻击必须在本地进行。 有技术细节可用。 没有可利用漏洞。 目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。
它被宣布为未定义。 估计零日攻击的地下价格约为$0-$5k。 目前，此漏洞是否真实存在尚存疑惑。
错误修复程序下载地址为patchwork.sourceware.org， 建议采用一个补丁来修正此问题。 该漏洞被披露后，此前未曾发表过可能的缓解措施。 [细节]
IOB - Indicator of Behavior (413)
活动
IOC - Indicator of Compromise (9)
These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.
| ID | IP range | 参与者 | 类型 | 可信度 |
|---|---|---|---|---|
| 1 | 5.39.30.0/24 | Silence | predictive | 高 |
| 2 | X.XXX.XXX.X/XX | Xxxxx | predictive | 高 |
| 3 | X.XXX.XXX.X/XX | Xxxxx | predictive | 高 |
| 4 | XX.XXX.XXX.X/XX | Xxxxxxxx | predictive | 高 |
| 5 | XX.XXX.XXX.X/XX | Xxxxxx Xxxxxx | predictive | 高 |
| 6 | XXX.XXX.XX.X/XX | Xxxxx | predictive | 高 |
| 7 | XXX.XXX.X.X/XX | Xxxxxx | predictive | 高 |
| 8 | XXX.XX.XXX.X/XX | Xxxxxx | predictive | 高 |
| 9 | XXX.XX.XXX.X/XX | Xxxxxx | predictive | 高 |
IOA - Indicator of Attack (1)
These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.
| ID | 分类 | Indicator | 类型 | 可信度 |
|---|---|---|---|---|
| 1 | File | xxxx.x | predictive | 低 |