GCVE Workshop - 22 September 2026 (14:00-18:00), Luxembourg Before The Vulnopticon Conference - Registration

BDU:2015-02872 (CVE-2009-0217)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2022-11-07 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой информации
Summary
Множественные уязвимости пакета libxml-security-c-doc операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению целостности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
5.0 (Medium) CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:N
7.3 (High) CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Status
Confirmed by the vendor
Exploitation
Being clarified
Incidents
Being clarified
Remediation
Being clarified
Aliases
CVE-2009-0217, DSA-1849, ID:1400993
References
Impacted products
Vendors
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», The GNOME Project, IBM Corp.
Products
Debian GNU/Linux, Astra Linux Common Edition (запись в едином реестре российских программ №4433), Glib, Tivoli Business Service Manager
Versions
до 4 (Debian GNU/Linux), 2.12 «Орёл» (Astra Linux Common Edition), до 2.28 (Glib), 6.2.0 (Tivoli Business Service Manager)
Product types
Operating system, Application software
Platforms
Сообщество свободного программного обеспечения Debian GNU/Linux до 4, ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл» (запись в едином реестре российских программ №4433)
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ppc: libxml-security-c-dev - 1.2.1-3+etch1 libxml-security-c12 - 1.2.1-3+etch1 s390x: libxml-security-c-dev - 1.2.1-3+etch1 libxml-security-c12 - 1.2.1-3+etch1 i686: libxml-security-c12 - 1.2.1-3+etch1 libxml-security-c-dev - 1.2.1-3+etch1 hppa: libxml-security-c-dev - 1.2.1-3+etch1 libxml-security-c12 - 1.2.1-3+etch1 sparc: libxml-security-c-dev - 1.2.1-3+etch1 libxml-security-c12 - 1.2.1-3+etch1 x86-64: libxml-security-c12 - 1.2.1-3+etch1 libxml-security-c-dev - 1.2.1-3+etch1 alpha: libxml-security-c-dev - 1.2.1-3+etch1 libxml-security-c12 - 1.2.1-3+etch1 ia64: libxml-security-c-dev - 1.2.1-3+etch1 libxml-security-c12 - 1.2.1-3+etch1 mips: libxml-security-c-dev - 1.2.1-3+etch1 libxml-security-c12 - 1.2.1-3+etch1 noarch: libxml-security-c-doc - 1.2.1-3+etch1 mipsel: libxml-security-c-dev - 1.2.1-3+etch1 libxml-security-c12 - 1.2.1-3+etch1 arm: libxml-security-c12 - 1.2.1-3+etch1 libxml-security-c-dev - 1.2.1-3+etch1 Debian GNU/Linux 5: ppc: libxml-security-c-dev - 1.4.0-3+lenny2 libxml-security-c14 - 1.4.0-3+lenny2 s390x: libxml-security-c14 - 1.4.0-3+lenny2 libxml-security-c-dev - 1.4.0-3+lenny2 i686: libxml-security-c14 - 1.4.0-3+lenny2 libxml-security-c-dev - 1.4.0-3+lenny2 arm: libxml-security-c14 - 1.4.0-3+lenny2 libxml-security-c-dev - 1.4.0-3+lenny2 sparc: libxml-security-c14 - 1.4.0-3+lenny2 libxml-security-c-dev - 1.4.0-3+lenny2 x86-64: libxml-security-c-dev - 1.4.0-3+lenny2 libxml-security-c14 - 1.4.0-3+lenny2 armel: libxml-security-c14 - 1.4.0-3+lenny2 libxml-security-c-dev - 1.4.0-3+lenny2 alpha: libxml-security-c14 - 1.4.0-3+lenny2 libxml-security-c-dev - 1.4.0-3+lenny2 ia64: libxml-security-c-dev - 1.4.0-3+lenny2 libxml-security-c14 - 1.4.0-3+lenny2 mips: libxml-security-c-dev - 1.4.0-3+lenny2 libxml-security-c14 - 1.4.0-3+lenny2 mipsel: libxml-security-c-dev - 1.4.0-3+lenny2 libxml-security-c14 - 1.4.0-3+lenny2 hppa: libxml-security-c-dev - 1.4.0-3+lenny2 libxml-security-c14 - 1.4.0-3+lenn Для Glib: Обновление программного обеспечения до 2.28 или более поздней версии Для Astra Linux: Обновление программного обеспечения (пакета glibc) до 2.28-10 или более поздней версии Для программных продуктов IBM Corp.: https://www.ibm.com/support/pages/node/6826621
To clipboard 

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:P/A:N",
  "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L",
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f, \u041e\u041e\u041e \u00ab\u0420\u0443\u0441\u0411\u0418\u0422\u0435\u0445-\u0410\u0441\u0442\u0440\u0430\u00bb, The GNOME Project, IBM Corp.",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux), 2.12 \u00ab\u041e\u0440\u0451\u043b\u00bb (Astra Linux Common Edition), \u0434\u043e 2.28 (Glib), 6.2.0 (Tivoli Business Service Manager)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tlibxml-security-c-dev - 1.2.1-3+etch1\n\t\tlibxml-security-c12 - 1.2.1-3+etch1\n\ts390x:\n\t\tlibxml-security-c-dev - 1.2.1-3+etch1\n\t\tlibxml-security-c12 - 1.2.1-3+etch1\n\ti686:\n\t\tlibxml-security-c12 - 1.2.1-3+etch1\n\t\tlibxml-security-c-dev - 1.2.1-3+etch1\n\thppa:\n\t\tlibxml-security-c-dev - 1.2.1-3+etch1\n\t\tlibxml-security-c12 - 1.2.1-3+etch1\n\tsparc:\n\t\tlibxml-security-c-dev - 1.2.1-3+etch1\n\t\tlibxml-security-c12 - 1.2.1-3+etch1\n\tx86-64:\n\t\tlibxml-security-c12 - 1.2.1-3+etch1\n\t\tlibxml-security-c-dev - 1.2.1-3+etch1\n\talpha:\n\t\tlibxml-security-c-dev - 1.2.1-3+etch1\n\t\tlibxml-security-c12 - 1.2.1-3+etch1\n\tia64:\n\t\tlibxml-security-c-dev - 1.2.1-3+etch1\n\t\tlibxml-security-c12 - 1.2.1-3+etch1\n\tmips:\n\t\tlibxml-security-c-dev - 1.2.1-3+etch1\n\t\tlibxml-security-c12 - 1.2.1-3+etch1\n\tnoarch:\n\t\tlibxml-security-c-doc - 1.2.1-3+etch1\n\tmipsel:\n\t\tlibxml-security-c-dev - 1.2.1-3+etch1\n\t\tlibxml-security-c12 - 1.2.1-3+etch1\n\tarm:\n\t\tlibxml-security-c12 - 1.2.1-3+etch1\n\t\tlibxml-security-c-dev - 1.2.1-3+etch1\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibxml-security-c-dev - 1.4.0-3+lenny2\n\t\tlibxml-security-c14 - 1.4.0-3+lenny2\n\ts390x:\n\t\tlibxml-security-c14 - 1.4.0-3+lenny2\n\t\tlibxml-security-c-dev - 1.4.0-3+lenny2\n\ti686:\n\t\tlibxml-security-c14 - 1.4.0-3+lenny2\n\t\tlibxml-security-c-dev - 1.4.0-3+lenny2\n\tarm:\n\t\tlibxml-security-c14 - 1.4.0-3+lenny2\n\t\tlibxml-security-c-dev - 1.4.0-3+lenny2\n\tsparc:\n\t\tlibxml-security-c14 - 1.4.0-3+lenny2\n\t\tlibxml-security-c-dev - 1.4.0-3+lenny2\n\tx86-64:\n\t\tlibxml-security-c-dev - 1.4.0-3+lenny2\n\t\tlibxml-security-c14 - 1.4.0-3+lenny2\n\tarmel:\n\t\tlibxml-security-c14 - 1.4.0-3+lenny2\n\t\tlibxml-security-c-dev - 1.4.0-3+lenny2\n\talpha:\n\t\tlibxml-security-c14 - 1.4.0-3+lenny2\n\t\tlibxml-security-c-dev - 1.4.0-3+lenny2\n\tia64:\n\t\tlibxml-security-c-dev - 1.4.0-3+lenny2\n\t\tlibxml-security-c14 - 1.4.0-3+lenny2\n\tmips:\n\t\tlibxml-security-c-dev - 1.4.0-3+lenny2\n\t\tlibxml-security-c14 - 1.4.0-3+lenny2\n\tmipsel:\n\t\tlibxml-security-c-dev - 1.4.0-3+lenny2\n\t\tlibxml-security-c14 - 1.4.0-3+lenny2\n\thppa:\n\t\tlibxml-security-c-dev - 1.4.0-3+lenny2\n\t\tlibxml-security-c14 - 1.4.0-3+lenn\n\u0414\u043b\u044f Glib:\n\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043e 2.28 \u0438\u043b\u0438 \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0437\u0434\u043d\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0438\n\n\u0414\u043b\u044f Astra Linux:\n\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f (\u043f\u0430\u043a\u0435\u0442\u0430 glibc) \u0434\u043e 2.28-10 \u0438\u043b\u0438 \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0437\u0434\u043d\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0438\n\n\u0414\u043b\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 IBM Corp.:\nhttps://www.ibm.com/support/pages/node/6826621",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "07.11.2022",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02872",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-0217, DSA-1849, ID:1400993",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux, Astra Linux Common Edition (\u0437\u0430\u043f\u0438\u0441\u044c \u0432 \u0435\u0434\u0438\u043d\u043e\u043c \u0440\u0435\u0435\u0441\u0442\u0440\u0435 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u21164433), Glib, Tivoli Business Service Manager",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f Debian GNU/Linux \u0434\u043e 4 , \u041e\u041e\u041e \u00ab\u0420\u0443\u0441\u0411\u0418\u0422\u0435\u0445-\u0410\u0441\u0442\u0440\u0430\u00bb Astra Linux Common Edition 2.12 \u00ab\u041e\u0440\u0451\u043b\u00bb  (\u0437\u0430\u043f\u0438\u0441\u044c \u0432 \u0435\u0434\u0438\u043d\u043e\u043c \u0440\u0435\u0435\u0441\u0442\u0440\u0435 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u21164433)",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": null,
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libxml-security-c-doc \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1849/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0217\nhttps://www.ibm.com/support/pages/node/6826621",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u041f\u0440\u0438\u043a\u043b\u0430\u0434\u043d\u043e\u0435 \u041f\u041e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": null,
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 5)\n\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,3)"
}



Log in or create an account to share your comment.




Tags
Taxonomy of the tags.





Forecast uses a logistic model when the trend is rising, or an exponential decay model when the trend is falling. Fitted via linearized least squares.

Sightings

Author Source Type Date Other

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.


Detection rules are retrieved from Rulezet.


Related by attack behaviour

Vulnerabilities whose description is nearest to this one in the vector space of the CIRCL/vulnerability-attack-technique-biencoder model. This is a similarity search over the bi-encoder space (plain cosine), not a classification, and it has no measured accuracy.