Hassan Consulting Shopping Cart 1.18 shop.cgi page اجتياز الدليل
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Hassan Consulting Shopping Cart 1.18. تتأثر وظيفة غير معروفة من الملف shop.cgi. عند التلاعب بالوسيط page ينتج اجتياز الدليل. تم تسجيل هذه الثغرة تحت الرمز CVE-2000-0921. علاوة على ذلك، يوجد استغلال متاح.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Hassan Consulting Shopping Cart 1.18. تتأثر وظيفة غير معروفة من الملف shop.cgi. عند التلاعب بالوسيط page ينتج اجتياز الدليل. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-22. تم التعرف على الثغرة بتاريخ 08/10/2000. المشكلة تم الافصاح عنها بتاريخ 07/10/2000 بواسطة f0bic كـ Posting (Bugtraq). التنبيه متاح للتنزيل عبر archives.neohapsis.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2000-0921. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1006.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على exploit-db.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق10134 (Hassan Consulting Shopping Cart Directory Traversal Vulnerability).
قد يتم تحديد محاولات الهجوم باستخدام معرّف Snort 1089. علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 918. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 1777), X-Force (5342) , Vulnerability Center (SBV-6689).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.0
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: اجتياز الدليلCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Qualys ID: 🔍
Qualys الأسم: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
Snort ID: 1089
Snort رسالة: SERVER-WEBAPP shopping cart directory traversal
Snort الفئة: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍
الجدول الزمني
07/10/2000 🔍07/10/2000 🔍
07/10/2000 🔍
07/10/2000 🔍
08/10/2000 🔍
19/12/2000 🔍
21/02/2003 🔍
02/01/2005 🔍
01/07/2014 🔍
09/08/2024 🔍
المصادر
استشارة: archives.neohapsis.comباحث: f0bic
الحالة: غير معرفة
CVE: CVE-2000-0921 (🔍)
GCVE (CVE): GCVE-0-2000-0921
GCVE (VulDB): GCVE-100-16132
X-Force: 5342 - Hassan Consulting`s Shopping Cart directory traversal
SecurityFocus: 1777 - Hassan Consulting Shopping Cart Directory Traversal Vulnerability
OSVDB: 1596 - Hassan Shopping Cart shop.cgi Arbitrary File Access
Vulnerability Center: 6689 - Directory Traversal in Hassan Consulting Shopping Cart 1.18 via Dot-Dot Attack, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 01/07/2014 05:29 PMتم التحديث: 09/08/2024 04:58 PM
التغييرات: 01/07/2014 05:29 PM (73), 03/06/2019 07:53 AM (1), 09/08/2024 04:58 PM (21)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق