Manuel Kasper m0n0wall 1.33 تجاوز الصلاحيات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
5.2$0-$5k0.00

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Manuel Kasper m0n0wall 1.33. الثغرة الأمنية متواجدة في دالة غير معروفة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-269. المشكلة تم نشرها بتاريخ 12/11/2012 بواسطة Yann CAM مع Synetis كـ 23202 كـ Posting (Exploit-DB). يمكن تحميل الاستشارة من هنا exploit-db.com. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.

التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068.

تم أعتبراها على أنها فعالة للغاية. الإكسبلويت يمكن تحميلها من هناt exploit-db.com. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة38 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

تحديث النسخة إلى إصدار1.34 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا m0n0.ch. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 56844), X-Force (80567) , Secunia (SA51238).

منتجالمعلومات

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.4
VulDB درجة الميتا الوقتية: 5.2

VulDB الدرجة الأساسية: 5.4
VulDB الدرجة الوقتية: 5.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
ATT&CK: T1068

محلي: لا
عن بعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
الكاتب: Yann CAM
تحميل: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
مدة تأخر الإكسبلويت: 🔍

ترقية: m0n0wall 1.34

التسلسل زمنيالمعلومات

05/10/2012 🔍
12/11/2012 +38 أيام 🔍
12/11/2012 +0 أيام 🔍
06/12/2012 +24 أيام 🔍
06/12/2012 +0 أيام 🔍
07/12/2012 +1 أيام 🔍
07/12/2012 +0 أيام 🔍
08/12/2012 +1 أيام 🔍
12/12/2012 +4 أيام 🔍
22/03/2019 +2291 أيام 🔍

المصادرالمعلومات

استشاري: 23202
باحث: Yann CAM
منظمة: Synetis
الحالة: مؤكد
تنسيق: 🔍
X-Force: 80567 - m0n0wall multiple cross-site request forgery, Medium Risk
SecurityFocus: 56844 - m0n0wall Multiple Cross Site Request Forgery Vulnerabilities
Secunia: 51238 - m0n0wall Cross-Site Request Forgery Vulnerability, Less Critical
OSVDB: 88289

scip Labs: https://www.scip.ch/en/?labs.20161013

ادخالالمعلومات

تم الانشاء: 12/12/2012 13:52
تم التحديث: 22/03/2019 19:37
التغييرات: 12/12/2012 13:52 (57), 22/03/2019 19:37 (13)
كامل: 🔍
المتعهد: olku

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Do you know our Splunk app?

Download it now for free!