Ipswitch WhatsUp Professional 2005 nmconsole/login.asp حقن SQL

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.3$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Ipswitch WhatsUp Professional 2005. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف nmconsole/login.asp. ينتج عن التلاعب حدوث حقن SQL. أسم الثغرة الأمنية هوCVE-2005-1250. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. هنالك إكسبلويت متوفرة. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Ipswitch WhatsUp Professional 2005. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف nmconsole/login.asp. ينتج عن التلاعب حدوث حقن SQL. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-89. تم اكتشاف الثغرة في 22/06/2005. تم الإعلان عن الثغرة 23/06/2005 من خلال Secunia (موقع إلكتروني). يمكن عرض الاستشارة من هنا idefense.com. تم التنسيق مع البائع قبل النشر العلني.

أسم الثغرة الأمنية هوCVE-2005-1250. تم تعيين CVE في 25/04/2005. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1505.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا exploit-db.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان18552(Ipswitch WhatsUp Professional Login.asp Multiple Field SQL Injection), يمكنك من الكشف عن وجود هذه الثغرة. يتم تعيينه إلى العائلة CGI abuses. الملحق يعمل بحسب الصنفr.

يمكن تحميل تصحيح المشكلة من هنا ipswitch.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 9166. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 14039), X-Force (21111), Secunia (SA15503), SecurityTracker (ID 1014271) , Vulnerability Center (SBV-8434).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: حقن SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 18552
Nessus الأسم: Ipswitch WhatsUp Professional Login.asp Multiple Field SQL Injection
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: ipswitch.com
TippingPoint: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

25/04/2005 🔍
22/06/2005 +57 أيام 🔍
22/06/2005 +0 أيام 🔍
22/06/2005 +0 أيام 🔍
22/06/2005 +0 أيام 🔍
22/06/2005 +0 أيام 🔍
23/06/2005 +1 أيام 🔍
23/06/2005 +0 أيام 🔍
23/06/2005 +0 أيام 🔍
23/06/2005 +0 أيام 🔍
23/06/2005 +0 أيام 🔍
27/06/2005 +3 أيام 🔍
04/08/2024 +6978 أيام 🔍

المصادرالمعلومات

المجهز: ipswitch.com

استشارة: idefense.com⛔
منظمة: Secunia
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2005-1250 (🔍)
GCVE (CVE): GCVE-0-2005-1250
GCVE (VulDB): GCVE-100-1575
X-Force: 21111
SecurityFocus: 14039
Secunia: 15503 - Ipswitch WhatsUp Professional "Login.asp" SQL Injection, Moderately Critical
OSVDB: 17450 - Ipswitch WhatsUp Professional Login.asp Multiple Parameter SQL Injection
SecurityTracker: 1014271
Vulnerability Center: 8434 - SQL Injection in Ipswitch WhatsUp Professional 2005 SP1 via Login.asp script, High

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 23/06/2005 12:24 PM
تم التحديث: 04/08/2024 09:46 AM
التغييرات: 23/06/2005 12:24 PM (82), 03/07/2019 12:58 PM (10), 11/03/2021 04:07 PM (2), 11/03/2021 04:10 PM (2), 04/08/2024 09:46 AM (17)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!