| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.8 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن AWStats 6.5 1.857. تتأثر وظيفة غير معروفة من الملف awstats.pl من المكون Config Handler. ينتج عن التلاعب بالمعامل config حدوث البرمجة عبر المواقع. تم تسجيل هذه الثغرة تحت الرمز CVE-2006-3681. من الممكن تنفيذ الهجوم عن بُعد. لا يتوفر أي استغلال. يُفضل تعطيل الجزء المتأثر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن AWStats 6.5 1.857. تتأثر وظيفة غير معروفة من الملف awstats.pl من المكون Config Handler. ينتج عن التلاعب بالمعامل config حدوث البرمجة عبر المواقع. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-80. تم العثور على الخلل في . المشكلة تم الافصاح عنها بتاريخ 19/04/2006 بواسطة r0t (موقع إلكتروني). التنبيه متاح للتنزيل عبر pridels.blogspot.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2006-3681. حدث تعيين CVE في 18/07/2006. من الممكن تنفيذ الهجوم عن بُعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة يفوق المتوسط. لا يتوفر أي استغلال. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 13257 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 27940. يتم تعيينه إلى العائلة Ubuntu Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. إنه يعتمد على المنفذ 0.
يمكن تحميل تصحيح المشكلة من هنا awstats.sourceforge.net. يُفضل تعطيل الجزء المتأثر. تم توفير إجراء وقائي محتمل 7 أشهر بعد إعلان الثغرة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 34159), X-Force (25880), Secunia (SA19725), Vulnerability Center (SBV-14563) , Tenable (27940).
منتج
النوع
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB الدرجة المؤقتة للميتا: 5.8
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: البرمجة عبر المواقعCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 27940
Nessus الأسم: Ubuntu 5.04 / 5.10 / 6.06 LTS : awstats vulnerabilities (USN-360-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تعطيلالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: awstats.sourceforge.net
الجدول الزمني
🔍19/04/2006 🔍
19/04/2006 🔍
19/04/2006 🔍
02/05/2006 🔍
03/05/2006 🔍
18/07/2006 🔍
21/07/2006 🔍
21/07/2006 🔍
10/10/2006 🔍
08/03/2007 🔍
10/11/2007 🔍
16/07/2019 🔍
المصادر
استشارة: pridels.blogspot.comباحث: r0t
الحالة: مؤكد
CVE: CVE-2006-3681 (🔍)
GCVE (CVE): GCVE-0-2006-3681
GCVE (VulDB): GCVE-100-2181
X-Force: 25880 - AWStats multiple parameters path disclosure, Low Risk
SecurityFocus: 34159 - AWStats 'awstats.pl' Multiple Path Disclosure Vulnerability
Secunia: 19725 - AWStats Multiple Vulnerabilities, Less Critical
OSVDB: 25205 - AWStats awstats.pl Multiple Variable Path Disclosure
Vulnerability Center: 14563 - AWStats awstats.pl Multiple Cross Site Scripting Vulnerabilities, Low
Vupen: ADV-2006-1421
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 02/05/2006 11:52 AMتم التحديث: 16/07/2019 11:38 AM
التغييرات: 02/05/2006 11:52 AM (94), 16/07/2019 11:38 AM (1)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق