Discourse حتى 2.7.11/2.8.0.beta9 _diagnostics الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.1	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Discourse حتى 2.7.11/2.8.0.beta9. تتعلق المشكلة بوظيفة غير معروفة في الملف /message-bus/_diagnostics. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2021-43850. الهجوم يمكن أن يتم عن بُعد. لا يوجد أي استغلال متوفر. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Discourse حتى 2.7.11/2.8.0.beta9. تتعلق المشكلة بوظيفة غير معروفة في الملف /message-bus/_diagnostics. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-404. المشكلة تمت مشاركتها بتاريخ 05/01/2022 كـ GHSA-59jr-pj65-qmvr. يمكنك تنزيل التنبيه من github.com.

تحمل هذه الثغرة المعرف CVE-2021-43850. تم تخصيص CVE في 16/11/2021. الهجوم يمكن أن يتم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1499.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 2.7.12 , 2.8.0.beta10. أسم الباتش التصحيحي هو7a8ec129fb54f188b2da6588c9d24d3a36eb0d39. يتوفر تصحيح الثغرة على github.com. يُفضل ترقية المكون المصاب.

منتجالمعلومات

النوع

• Chat Software

الأسم

• Discourse

النسخة

• 2.7.0
• 2.7.1
• 2.7.2
• 2.7.3
• 2.7.4
• 2.7.5
• 2.7.6
• 2.7.7
• 2.7.8
• 2.7.9
• 2.7.10
• 2.7.11
• 2.8.0.beta1
• 2.8.0.beta2
• 2.8.0.beta3
• 2.8.0.beta4
• 2.8.0.beta5
• 2.8.0.beta6
• 2.8.0.beta7
• 2.8.0.beta8
• 2.8.0.beta9

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://github.com/discourse/discourse/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.1
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 3.5
VulDB الدرجة المؤقتة: 3.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 6.8
CNA متجه (GitHub, Inc.): 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Discourse 2.7.12/2.8.0.beta10
تصحيح: 7a8ec129fb54f188b2da6588c9d24d3a36eb0d39

الجدول الزمنيالمعلومات

16/11/2021 🔍
05/01/2022 +50 أيام 🔍
05/01/2022 +0 أيام 🔍
06/01/2022 +1 أيام 🔍

المصادرالمعلومات

منتج: github.com

استشارة: GHSA-59jr-pj65-qmvr
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2021-43850 (🔍)
GCVE (CVE): GCVE-0-2021-43850
GCVE (VulDB): GCVE-100-189698

إدخالالمعلومات

تم الإنشاء: 05/01/2022 03:52 AM
تم التحديث: 06/01/2022 03:04 PM
التغييرات: 05/01/2022 03:52 AM (51), 06/01/2022 03:04 PM (2)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!