| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
تم أكتشاف ثغرة أمنية في RarLabs WinRar يصل إلى3.20. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Directory Handler. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-200. المشكلة تم الإبلاغ عنها بتاريخ 19/09/2003 بواسطة Jelmer (Website). يمكن عرض الاستشارة من هنا tecchannel.de.
الثغرة الأمنية هذه تم تسميتهاCVE-2003-0282. تمت إحالة الـ سي في أي12/05/2003. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1592 بحسب مشروع ميتري اتاك.
تم أعتبراها على أنها proof-of-concept. تستطيع تحميل الإكسبلويت من هنا tecchannel.de. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة38 يوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان18722(Slackware 9.0 / current : unzip vulnerability patched (SSA:2003-237-01)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوSlackware Local Security Checks. اعتماداً على المنفذ0.
يمكن تحميل تصحيح المشكلة من هنا rarlab.com. ننصح بـ تبديل المكون المتأثر بهذه الثغرة بمكون آخر.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 7550), X-Force (12004), Secunia (SA9790), Vulnerability Center (SBV-8624) , Tenable (18722).
منتج
النوع
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB درجة الميتا الوقتية: 5.0
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة الوقتية: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: الكشف عن المعلوماتCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
وصول: عام
الحالة: Proof-of-Concept
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 18722
Nessus الأسم: Slackware 9.0 / current : unzip vulnerability patched (SSA:2003-237-01)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 53633
OpenVAS الأسم: Debian Security Advisory DSA 344-1 (unzip)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: بديلالحالة: 🔍
زمن الهجوم الفوري: 🔍
باتش: rarlab.com
التسلسل زمني
09/05/2003 🔍10/05/2003 🔍
12/05/2003 🔍
16/06/2003 🔍
16/06/2003 🔍
19/09/2003 🔍
19/09/2003 🔍
19/09/2003 🔍
22/09/2003 🔍
13/07/2005 🔍
24/07/2005 🔍
08/03/2021 🔍
المصادر
استشاري: tecchannel.deباحث: Discovery (Jelmer)
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2003-0282 (🔍)
OVAL: 🔍
X-Force: 12004 - UnZip "dot dot" directory traversal, Medium Risk
Vulnerability Center: 8624 - Directory Traversal in UnZip 5.50 via Invalid Characters Between Dots, Medium
SecurityFocus: 7550 - Info-ZIP UnZip Encoded Character Hostile Destination Path Vulnerability
Secunia: 9790 - WinRAR Directory Traversal Vulnerability, Less Critical
OSVDB: 2168 - UnZip Invalid Character Double Dot Arbitrary File Write
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 22/09/2003 11:08تم التحديث: 08/03/2021 18:01
التغييرات: 22/09/2003 11:08 (94), 07/06/2017 16:08 (5), 08/03/2021 17:56 (2), 08/03/2021 18:01 (1)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق