DBI Module على Perl DBD::File f_dir تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.0$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في DBI Module. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة DBD::File. ينتج عن التلاعب بالمعامل f_dir حدوث تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2014-10401. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في DBI Module. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة DBD::File. ينتج عن التلاعب بالمعامل f_dir حدوث تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-732. تم الإعلان عن الثغرة 01/12/2022. يمكن عرض الاستشارة من هنا metacpan.org.

أسم الثغرة الأمنية هوCVE-2014-10401. تم تعيين CVE في 11/09/2020. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان218372(Linux Distros Unpatched Vulnerability : CVE-2014-10401), يمكنك من الكشف عن وجود هذه الثغرة.

أسم الباتش التصحيحي هوcaedc0d7d602f5b2ae5efc1b00f39efeafb7b05a. إصلاح الخلل جاهز للتحميل من github.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (218372).

منتجالمعلومات

الأسم

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.2
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 6.1
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-732 / CWE-275 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 218372
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2014-10401

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: caedc0d7d602f5b2ae5efc1b00f39efeafb7b05a

الجدول الزمنيالمعلومات

11/09/2020 🔍
01/12/2022 +811 أيام 🔍
01/12/2022 +0 أيام 🔍
04/03/2025 +824 أيام 🔍

المصادرالمعلومات

استشارة: caedc0d7d602f5b2ae5efc1b00f39efeafb7b05a
الحالة: مؤكد

CVE: CVE-2014-10401 (🔍)
GCVE (CVE): GCVE-0-2014-10401
GCVE (VulDB): GCVE-100-214620

إدخالالمعلومات

تم الإنشاء: 01/12/2022 07:59 AM
تم التحديث: 04/03/2025 03:46 PM
التغييرات: 01/12/2022 07:59 AM (56), 25/12/2022 07:02 AM (1), 25/12/2022 07:13 AM (1), 04/03/2025 03:46 PM (17)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!