CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
6.9	$0-$5k	0.04

تم أيجاد ثغرة أمنية بصنف خطيرة. في Utopia Software Utopia News Pro 1.1.4. المشكلة أثرت على دالة غير معروفة من الملف editnews.php. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-89. المشكلة تمت مشاركتها بتاريخ 11/12/2005 بواسطة Yichen Xie and Alex Aiken كـ Posting (Bugtraq). الاستشارة متوفرة هنا securityfocus.com.

تم تسمية الثغرة بأسمCVE-2005-4223. تمت إحالة الـ سي في أي14/12/2005. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1505 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها proof-of-concept. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: X-Force (23564) , Secunia (SA17988).

منتجالمعلومات

المجهز

• Utopia Software

الأسم

• Utopia News Pro

النسخة

• 1.1.4

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB درجة الميتا الوقتية: 6.9

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة الوقتية: 6.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: حقن إس كيو إل
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: Proof-of-Concept
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

التسلسل زمنيالمعلومات

11/12/2005 🔍
13/12/2005 +2 أيام 🔍
13/12/2005 +0 أيام 🔍
14/12/2005 +0 أيام 🔍
14/12/2005 +0 أيام 🔍
11/03/2015 +3374 أيام 🔍
24/06/2018 +1201 أيام 🔍

المصادرالمعلومات

استشاري: securityfocus.com⛔
باحث: Yichen Xie, Alex Aiken
الحالة: غير معرفة

CVE: CVE-2005-4223 (🔍)
X-Force: 23564 - Utopia News Pro editnews.php SQL injection
Secunia: 17988 - Utopia News Pro SQL Injection Vulnerabilities, Less Critical
OSVDB: 21645 - Utopia News Pro editnews.php newsid Parameter SQL Injection
Vupen: ADV-2005-2859

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 11/03/2015 23:39
تم التحديث: 24/06/2018 13:05
التغييرات: 11/03/2015 23:39 (54), 24/06/2018 13:05 (7)
كامل: 🔍

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!