CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
6.4	$0-$5k	0.00

تم أيجاد ثغرة أمنية بصنف خطيرة. في Crossnuke Nukebrowser يصل إلى2.41. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف nukebrowser.php. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-94. المشكلة تمت مشاركتها بتاريخ 31/12/2003 (Website). الاستشارة متوفرة هنا securitytracker.com.

أسم الثغرة الأمنية هوCVE-2003-1436. تمت إحالة الـ سي في أي22/10/2007. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1059 بحسب مشروع ميتري اتاك.

لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 6731), X-Force (11217), Secunia (SA7986) , SecurityTracker (ID 1006031).

منتجالمعلومات

المجهز

• Crossnuke

الأسم

• Nukebrowser

النسخة

• 2.1
• 2.3
• 2.5
• 2.11
• 2.20
• 2.41

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB درجة الميتا الوقتية: 6.4

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة الوقتية: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير مثبت
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

التسلسل زمنيالمعلومات

30/01/2003 🔍
03/02/2003 +4 أيام 🔍
03/02/2003 +0 أيام 🔍
31/12/2003 +331 أيام 🔍
31/12/2003 +0 أيام 🔍
22/10/2007 +1391 أيام 🔍
01/09/2014 +2506 أيام 🔍
16/06/2018 +1384 أيام 🔍

المصادرالمعلومات

استشاري: securitytracker.com⛔
الحالة: مؤكد

CVE: CVE-2003-1436 (🔍)
X-Force: 11217 - Nukebrowser $filhead remote PHP file include
SecurityTracker: 1006031
SecurityFocus: 6731 - Nukebrowser Remote File Include Vulnerability
Secunia: 7986 - Nukebrowser inclusion of remote files, Highly Critical

ادخالالمعلومات

تم الانشاء: 01/09/2014 16:32
تم التحديث: 16/06/2018 10:22
التغييرات: 01/09/2014 16:32 (60), 16/06/2018 10:22 (1)
كامل: 🔍

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!