CVE-2010-0830НизкийПодтвержденаЭксплойт есть
DEB
DEB
Бюллетени безопасности Debian (DSA)
DSA публикуются командой безопасности Debian для проблем, затрагивающих стабильный дистрибутив. Трекер security-tracker.debian.org дополнительно сопоставляет каждый CVE со статусом на уровне пакетов по всем поддерживаемым редакциям.
Регион
Международно
Обновления
1 ч
Лицензия
Общественное достояние
Бюллетени для стабильной и предыдущей стабильной версий Debian. Примечания к релизам содержат точную версию .deb-пакета, устраняющего каждую уязвимость.
https://www.debian.org/security/ →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Ошибка знаковости целого числа в функции elf_get_dynamic_info в elf/dynamic-link.h в ld.so в GNU C Library (aka glibc или libc6) 2.0.1–2.11…
CVSS
3.7
Низкий
EPSS
0.06
p91
Опубликовано
2010-01-01
Обновлено
2010-01-01
Описание
Ошибка знаковости целого числа в функции elf_get_dynamic_info в elf/dynamic-link.h в ld.so в GNU C Library (aka glibc или libc6) 2.0.1–2.11.1, когда используется параметр --verify, позволяет удаленным злоумышленникам, которым помогает пользователь, выполнять произвольный код через специально созданную ELF-программу с отрицательным значением для определенного элемента структуры d_tag в заголовке ELF.
Теги · CWE
CWE-189
CWE-189КатегорияЧерновик
Числовые ошибки
Слабости в данной категории связаны с некорректными вычислениями или преобразованием чисел.
https://cwe.mitre.org/data/definitions/189.html →Открыть в коллекции CWE →Затронутые продукты
Glibc
Вектор CVSS
AV:L/AC:H/Au:N/C:P/I:P/A:P
Хронология
2010-01-01
Опубликована
2010-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: H
Высокая (H)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.063 · p91
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
15274
exploitdb · https://www.exploit-db.com/exploits/15274
15304
exploitdb · https://www.exploit-db.com/exploits/15304
17120
exploitdb · https://www.exploit-db.com/exploits/17120
18105
exploitdb · https://www.exploit-db.com/exploits/18105
31550
exploitdb · https://www.exploit-db.com/exploits/31550
33230
exploitdb · https://www.exploit-db.com/exploits/33230
36404
exploitdb · https://www.exploit-db.com/exploits/36404
44024
exploitdb · https://www.exploit-db.com/exploits/44024
44025
exploitdb · https://www.exploit-db.com/exploits/44025
CVE-2010-3847
github-poc · https://github.com/magisterquis/cve-2010-3847
Уязвимое ПО
| Продукт | Вендор | Статус |
|---|---|---|
| eglibc | Отслеживается | |
| glibc | Отслеживается | |
| glibc | Отслеживается | |
| glibc | Отслеживается | |
| glibc | Отслеживается | |
| glibc | * | Отслеживается |
Источники данных
DEB
DEB
Бюллетени безопасности Debian (DSA)
DSA публикуются командой безопасности Debian для проблем, затрагивающих стабильный дистрибутив. Трекер security-tracker.debian.org дополнительно сопоставляет каждый CVE со статусом на уровне пакетов по всем поддерживаемым редакциям.
Регион
Международно
Обновления
1 ч
Лицензия
Общественное достояние
Бюллетени для стабильной и предыдущей стабильной версий Debian. Примечания к релизам содержат точную версию .deb-пакета, устраняющего каждую уязвимость.
https://www.debian.org/security/ →CVE
CVE
Национальная база данных уязвимостей США
NVD — репозиторий данных об управлении уязвимостями правительства США, построенный поверх списка CVE от MITRE. Каждая запись содержит утверждения применимости CPE, базовые оценки CVSS v2 и v3.x, сопоставление с CWE и перекрёстные ссылки на бюллетени.
Регион
США
Обновления
15 мин
Лицензия
Общественное достояние
Полный каталог публично раскрытых уязвимостей с привязкой к CPE, оценками CVSS и ссылками на первоисточники. Де-факто стандарт для кросс-вендорной корреляции.
https://nvd.nist.gov →RED
RED
Бюллетени безопасности Red Hat (RHSA)
Бюллетени Red Hat являются авторитетным источником для систем семейства RHEL: каждая запись содержит точный NEVRA исправленного пакета, затронутые потоки и собственную оценку критичности Red Hat, которая может отличаться от NVD. Большинство производных проектов (CentOS Stream, Rocky, Alma) используют эти идентификаторы.
Регион
США
Обновления
1 ч
Лицензия
CC BY-SA 4.0
Бюллетени для Red Hat Enterprise Linux, OpenShift, Ansible и прочих продуктов Red Hat. Содержит подробное отслеживание бэкпортов — критически важно для LTS-дистрибутивов.
https://access.redhat.com/security/security-updates/ →UBU
UBU
Бюллетени безопасности Ubuntu (USN)
USN являются авторитетным источником для систем Ubuntu. CVE Tracker связывает каждую уязвимость со статусом по релизам (needed, released, not-affected) и с конкретной ошибкой в Launchpad, в которой интегрировано исправление.
Регион
Международно
Обновления
1 ч
Лицензия
CC BY-SA 3.0
Бюллетени безопасности для LTS- и промежуточных релизов Ubuntu: пакеты main, universe и (через Ubuntu Pro) ESM-расширенные.
https://ubuntu.com/security/notices →Связанные уязвимости
BDU:2015-01134BDU:2015-01135BDU:2015-01136BDU:2015-01137BDU:2015-01138BDU:2015-01139BDU:2015-01140BDU:2015-01141BDU:2015-01142BDU:2015-01143BDU:2015-01144BDU:2015-01145BDU:2015-01146BDU:2015-01147BDU:2015-01148BDU:2015-01149BDU:2015-01150BDU:2015-01151BDU:2015-01152BDU:2015-01153BDU:2015-01154BDU:2015-01155BDU:2015-01156BDU:2015-01157BDU:2015-01158BDU:2015-01159BDU:2015-01160BDU:2015-01161BDU:2015-01162BDU:2015-01163BDU:2015-01164BDU:2015-01165BDU:2015-01166BDU:2015-01167BDU:2015-01168BDU:2015-01169BDU:2015-01170BDU:2015-04440BDU:2015-04441BDU:2015-04442BDU:2015-04443BDU:2015-04444BDU:2015-04445BDU:2015-04446BDU:2015-04447BDU:2015-05982BDU:2015-05983BDU:2015-05984BDU:2015-05985BDU:2015-05986BDU:2015-05987BDU:2015-06020BDU:2015-08584BDU:2015-08585BDU:2015-08586BDU:2015-08587BDU:2015-08588BDU:2015-08589BDU:2015-09412BDU:2017-00284