Horde Application Framework حتى 3.1.1 Help Viewer تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.6$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Horde Application Framework حتى 3.1.1. تتأثر الوظيفة $software_function من المكون Help Viewer. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2006-1491. هنالك إكسبلويت متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Horde Application Framework حتى 3.1.1. تتأثر الوظيفة $software_function من المكون Help Viewer. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-94. تم اكتشاف الخلل بتاريخ 29/03/2006. المشكلة تم نشرها بتاريخ 03/04/2006 مع Horde Team (موقع إلكتروني). الاستشارة متوفرة هنا lists.horde.org.

يتم تداول هذه الثغرة تحت اسم CVE-2006-1491. تم تخصيص CVE في 29/03/2006. التفاصيل التقنية غير متوفرة. مستوى شهرة هذه الثغرة يتجاوز المتوسط. هنالك إكسبلويت متوفرة. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1059.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. الاستغلال متاح للتنزيل عبر immunitysec.com. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 21406. أنها مصنفة إلى عائلةFreeBSD Local Security Checks. الملحق يعمل بحسب الصنفl. يعتمد على المنفذ 0.

تصحيح المشكلة هذه يمكن تحميله من هنا ftp.horde.org. يُفضل ترقية المكون المصاب.

يمكن التعرف على محاولات الهجوم من خلال معرّف Snort 6403. في هذه الحالة يُستخدم نمط /services/help/ في عملية الكشف. كما أنه من الممكن اكتشاف ومنع هذا النوع من الهجمات عبر TippingPoint وفلتر 4099. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 17292), X-Force (25516), Secunia (SA19485), SecurityTracker (ID 1015841) , Vulnerability Center (SBV-10888).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 21406
Nessus الأسم: FreeBSD : horde -- remote code execution vulnerability in the help viewer (2db97aa6-be81-11da-9b82-0050bf27ba24)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56580
OpenVAS الأسم: Debian Security Advisory DSA 1033-1 (horde3)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: ftp.horde.org

Snort ID: 6403
Snort رسالة: WEB-PHP horde help module arbitrary command execution attempt
Snort نمط: 🔍

Suricata ID: 2002867
Suricata الفئة: 🔍
Suricata رسالة: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

SourceFire IPS: 🔍
PaloAlto IPS: 🔍

الجدول الزمنيالمعلومات

28/03/2006 🔍
28/03/2006 +0 أيام 🔍
29/03/2006 +1 أيام 🔍
29/03/2006 +0 أيام 🔍
29/03/2006 +0 أيام 🔍
29/03/2006 +0 أيام 🔍
29/03/2006 +0 أيام 🔍
02/04/2006 +4 أيام 🔍
03/04/2006 +1 أيام 🔍
03/04/2006 +0 أيام 🔍
03/04/2006 +0 أيام 🔍
04/04/2006 +0 أيام 🔍
13/05/2006 +39 أيام 🔍
14/11/2025 +7125 أيام 🔍

المصادرالمعلومات

المجهز: horde.org

استشارة: lists.horde.org
باحث: http://www.horde.org
منظمة: Horde Team
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2006-1491 (🔍)
GCVE (CVE): GCVE-0-2006-1491
GCVE (VulDB): GCVE-100-2123
X-Force: 25516 - Horde Application Framework help viewer command execution, Medium Risk
SecurityFocus: 17292 - Horde Help Viewer Remote PHP Code Execution Vulnerability
Secunia: 19485 - Horde Help Viewer "module" PHP Code Execution Vulnerability, Highly Critical
OSVDB: 24322 - Horde Help Viewer Arbitrary Code Execution
SecurityTracker: 1015841
Vulnerability Center: 10888 - Horde Application Framework Remote Code Execution via Help Viewer, High
Vupen: ADV-2006-1154

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 04/04/2006 10:38 AM
تم التحديث: 14/11/2025 07:09 PM
التغييرات: 04/04/2006 10:38 AM (114), 16/06/2019 08:50 AM (1), 14/11/2025 07:09 PM (16)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!