Drupal 7.x/8.x Subsystem تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.7$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Drupal 7.x/8.x. المشكلة أثرت على دالة غير معروفة من العنصر Subsystem. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2018-7602. من الممكن تنفيذ الهجوم عن بُعد. هنالك إكسبلويت متوفرة. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Drupal 7.x/8.x. المشكلة أثرت على دالة غير معروفة من العنصر Subsystem. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-94. تم اكتشاف الثغرة في 25/04/2018. تم نشر الضعف 19/07/2018 بواسطة Alex كـ EDB-ID 44542 كـ استغلال (Exploit-DB). يمكن تحميل الاستشارة من هنا exploit-db.com.

تم تسمية الثغرة بأسمCVE-2018-7602. تم تعيين CVE في 01/03/2018. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.

إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية. الإكسبلويت يمكن تحميلها من هناt exploit-db.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان109344(Drupal 7.x < 7.59 / 8.4.x < 8.4.8 / 8.5.x < 8.5.3 Remote Code Execution Vulnerability (SA-CORE-2018-004)), يمكنك من الكشف عن وجود هذه الثغرة. يتم تعيينه إلى العائلة CGI abuses. الملحق يعمل بحسب الصنفr. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق150220 (Drupal Core Remote Code Execution Vulnerability (SA-CORE-2018-004)).

يُنصح بترقية المكون المتأثر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 103985) , Tenable (109344).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.8
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

CNA الدرجة الأساسية: 0.2
CNA متجه (Drupal.org): 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: نعم
محلي: جزئي
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
المؤلف: Blaklis
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 109344
Nessus الأسم: Drupal 7.x < 7.59 / 8.4.x < 8.4.8 / 8.5.x < 8.5.3 Remote Code Execution Vulnerability (SA-CORE-2018-004)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 861130
OpenVAS الأسم: Drupal Core Critical Remote Code Execution Vulnerability (SA-CORE-2018-004) - (Windows, Version Check)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

D2Sec: Drupal 7 SA-CORE-2018-004 RCE

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍
Suricata ID: 2025533
Suricata الفئة: 🔍
Suricata رسالة: 🔍

الجدول الزمنيالمعلومات

01/03/2018 🔍
25/04/2018 +55 أيام 🔍
25/04/2018 +0 أيام 🔍
25/04/2018 +0 أيام 🔍
25/04/2018 +0 أيام 🔍
25/04/2018 +0 أيام 🔍
25/04/2018 +0 أيام 🔍
19/07/2018 +84 أيام 🔍
19/07/2018 +0 أيام 🔍
20/07/2018 +1 أيام 🔍
09/09/2024 +2243 أيام 🔍

المصادرالمعلومات

منتج: drupal.org

استشارة: EDB-ID 44542
باحث: Alex
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2018-7602 (🔍)
GCVE (CVE): GCVE-0-2018-7602
GCVE (VulDB): GCVE-100-121995

OVAL: 🔍

SecurityFocus: 103985 - Drupal Core CVE-2018-7602 Remote Code Execution Vulnerability
SecurityTracker: 1040754

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 20/07/2018 09:00 AM
تم التحديث: 09/09/2024 10:30 PM
التغييرات: 20/07/2018 09:00 AM (88), 08/03/2020 08:51 PM (4), 25/04/2023 06:55 AM (4), 25/04/2023 07:08 AM (12), 25/04/2024 04:26 PM (22), 03/07/2024 01:07 AM (1), 09/09/2024 10:30 PM (1)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!