OpenLambda 2019-09-10 REST API DNS Rebinding تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.1$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن OpenLambda 2019-09-10. تتأثر وظيفة غير معروفة من المكون REST API. ينتج عن التلاعب حدوث تجاوز الصلاحيات (DNS Rebinding). تم تسجيل هذه الثغرة تحت الرمز CVE-2019-20329. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح. يوصى بتفعيل سياسات جدار الحماية المقيدة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن OpenLambda 2019-09-10. تتأثر وظيفة غير معروفة من المكون REST API. ينتج عن التلاعب حدوث تجاوز الصلاحيات (DNS Rebinding). عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-20. المشكلة تم الافصاح عنها بتاريخ 03/01/2020.

تم تسجيل هذه الثغرة تحت الرمز CVE-2019-20329. حدث تعيين CVE في 02/01/2020. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.

يوصى بتفعيل سياسات جدار الحماية المقيدة.

منتجالمعلومات

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.2
VulDB الدرجة المؤقتة للميتا: 7.1

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.1
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: DNS Rebinding
الفئة: تجاوز الصلاحيات / DNS Rebinding
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: Firewall
الحالة: 🔍

زمن الهجوم الفوري: 🔍

Firewalling: 🔍

الجدول الزمنيالمعلومات

02/01/2020 🔍
03/01/2020 +1 أيام 🔍
03/01/2020 +0 أيام 🔍
19/03/2024 +1537 أيام 🔍

المصادرالمعلومات

استشارة: 92
الحالة: غير معرفة

CVE: CVE-2019-20329 (🔍)
GCVE (CVE): GCVE-0-2019-20329
GCVE (VulDB): GCVE-100-148236

إدخالالمعلومات

تم الإنشاء: 03/01/2020 11:06 AM
تم التحديث: 19/03/2024 10:04 AM
التغييرات: 03/01/2020 11:06 AM (37), 03/01/2020 11:11 AM (17), 19/03/2024 10:04 AM (19)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!