Observium Network Monitor rrdtool.inc.php تجاوز الصلاحيات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
6.0$0-$5k0.00

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Observium Network Monitor. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف /includes/rrdtool.inc.php. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-77. المشكلة تم أكتشافها بتاريخ01/09/2016. المشكلة تم نشرها بتاريخ 10/11/2016 بواسطة Ronald Volgers كـ [CT-2016-1110] Unauthenticated RCE in Observium network monitor كـ Mailinglist Post (Full-Disclosure). يمكن تحميل الاستشارة من هنا seclists.org. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.

التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1202. الثغرة الأمنية حدثت نتيجة لهذا الكود البرمجي:

function rrdtool_pipe_open(&$rrd_process, &$rrd_pipes)
{
 global $config;

$command = $config['rrdtool'] . " -"; // Waits for input via standard input (STDIN)

$descriptorspec = array( 0 => array("pipe", "r"), // stdin 1 => array("pipe", "w"), // stdout 2 => array("pipe", "w") // stderr );

$cwd = $config['rrd_dir']; $env = array();

$rrd_process = proc_open($command, $descriptorspec, $rrd_pipes, $cwd, $env);

تم أعتبراها على أنها غير معرفة. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة55 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

منتجالمعلومات

المجهز

الأسم

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB درجة الميتا الوقتية: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة الوقتية: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-77
ATT&CK: T1202

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍

ترقية: seclists.org

التسلسل زمنيالمعلومات

01/09/2016 🔍
21/10/2016 +50 أيام 🔍
21/10/2016 +0 أيام 🔍
26/10/2016 +5 أيام 🔍
10/11/2016 +15 أيام 🔍
11/11/2016 +1 أيام 🔍
30/05/2019 +930 أيام 🔍

المصادرالمعلومات

استشاري: [CT-2016-1110] Unauthenticated RCE in Observium network monitor
باحث: Ronald Volgers
الحالة: مؤكد
تنسيق: 🔍
آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 11/11/2016 15:54
تم التحديث: 30/05/2019 09:27
التغييرات: (1) vulnerability_cwe
كامل: 🔍

التعليقات

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Do you need the next level of professionalism?

Upgrade your account now!