| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Perl 4.50. تتأثر وظيفة غير معروفة. ينتج عن التلاعب حدوث الكشف عن المعلومات. تم تسجيل هذه الثغرة تحت الرمز CVE-2013-7329. لا يتوفر أي استغلال. يوصى بترقية العنصر المتأثر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Perl 4.50. تتأثر وظيفة غير معروفة. ينتج عن التلاعب حدوث الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. المشكلة تم الافصاح عنها بتاريخ 05/03/2014 بواسطة Rhesa كـ Bug #84403 كـ Bug Report (CPAN). التنبيه متاح للتنزيل عبر rt.cpan.org.
تم تسجيل هذه الثغرة تحت الرمز CVE-2013-7329. تم إصدار CVE في 19/02/2014. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.
بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 72807. يتم تعيينه إلى العائلة Fedora Local Security Checks. هو يعتمد على المنفذ 0.
حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 4.19. النسخة الجديدة متوفرة الآن للتحميل من github.com. يوصى بترقية العنصر المتأثر. يتضمن التحذير التعليق التالي:
A new runmode named no_runmodes is now called rather than dump_html when no run modes are specified. This returns a message to the user reporting the problem, without exposing anything which may raise security concerns. The POD has been updated, asking the user to think about potential security issues when calling dump_html.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 65687), X-Force (91735), Vulnerability Center (SBV-43835) , Tenable (72807).
منتج
النوع
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 4.6
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الكشف عن المعلوماتCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 72807
Nessus الأسم: Fedora 20 : perl-CGI-Application-4.50-9.fc20 (2014-2999)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 867565
OpenVAS الأسم: Fedora Update for perl-CGI-Application FEDORA-2014-2998
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Perl 4.19
الجدول الزمني
03/04/2013 🔍03/04/2013 🔍
19/02/2014 🔍
05/03/2014 🔍
05/03/2014 🔍
14/03/2014 🔍
01/04/2014 🔍
06/10/2014 🔍
15/06/2021 🔍
المصادر
استشارة: Bug #84403باحث: Rhesa
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2013-7329 (🔍)
GCVE (CVE): GCVE-0-2013-7329
GCVE (VulDB): GCVE-100-12597
X-Force: 91735 - Perl CPAN CGI::Application Module information disclosure, Medium Risk
SecurityFocus: 65687 - Perl CGI::Application Module CVE-2013-7329 Information Disclosure Vulnerability
Vulnerability Center: 43835 - Perl CGI::Application Module Prior to 4.19 Remote Information Disclosure Vulnerability, Medium
متفرقات: 🔍
إدخال
تم الإنشاء: 14/03/2014 11:09 AMتم التحديث: 15/06/2021 03:26 PM
التغييرات: 14/03/2014 11:09 AM (76), 24/05/2017 10:52 AM (3), 15/06/2021 03:26 PM (3)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق