CVE-2010-4254— Mono权限许可和访问控制漏洞
一分钟漏洞结论
影响对象
n/a n/a
利用判断
利用概率较高，应尽快评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Mono是一个自由开源的项目。该项目的目标是创建一系列符合ECMA标准（Ecma-334和Ecma-335）的.NET工具，包括C#编译器和通用语言架构。 当Moonlight 2.3.0.1之前版本或者2.99.0.10之前的2.99.x版本使用时，Mono不能对向一般方法传递的参数进行正确验证。远程攻击者可以借助特制方法调用绕过一般限制，以及可能执行任意代码。
公开利用映射 1
ExploitDB · 1
EDB-15974 [dos]
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2010-4254 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Mono, when Moonlight before 2.3.0.1 or 2.99.x before 2.99.0.10 is used, does not properly validate arguments to generic methods, which allows remote attackers to bypass generic constraints, and possibly execute arbitrary code, via a crafted method call.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Mono权限许可和访问控制漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Mono是一个自由开源的项目。该项目的目标是创建一系列符合ECMA标准（Ecma-334和Ecma-335）的.NET工具，包括C#编译器和通用语言架构。 当Moonlight 2.3.0.1之前版本或者2.99.0.10之前的2.99.x版本使用时，Mono不能对向一般方法传递的参数进行正确验证。远程攻击者可以借助特制方法调用绕过一般限制，以及可能执行任意代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
|
二、漏洞 CVE-2010-4254 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2010-4254 的情报信息
请登录查看更多情报信息。
CVE-2010-4254 补丁与修复 (3)
-
https://github.com/mono/mono/commit/cf1ec146f7c6acdc6697032b3aaafc68ffacdcac x_refsource_CONFIRM
-
https://github.com/mono/mono/commit/65292a69c837b8a5f7a392d34db63de592153358 x_refsource_CONFIRM
-
https://github.com/mono/mono/commit/4905ef1130feb26c3150b28b97e4a96752e0d399 x_refsource_CONFIRM
CVE-2010-4254 厂商安全公告 (6)
-
https://bugzilla.novell.com/show_bug.cgi?id=655847 x_refsource_CONFIRM
-
https://bugzilla.novell.com/show_bug.cgi?id=654136 x_refsource_CONFIRM
-
-
-
-
CVE-2010-4254 公开利用代码 (1)
CVE-2010-4254 邮件列表归档 (2)
-
http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00003.html vendor-advisory x_refsource_SUSE
-
http://lists.opensuse.org/opensuse-security-announce/2010-12/msg00006.html vendor-advisory x_refsource_SUSE
CVE-2010-4254 其他参考 (1)
同批安全公告 · n/a · 2010-12-03 · 共 5 条
| CVE-2010-3613 | ISC BIND named权限许可和访问控制漏洞 | |
| CVE-2010-3614 | ISC BIND DNSKEY算法安全漏洞 | |
| CVE-2010-3615 | ISC BIND named权限许可和访问控制漏洞 | |
| CVE-2010-4398 | Microsoft Windows win32k.sys栈缓冲区溢出漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2010-4254
暂无评论