WHM Autopilot 2.4.5 clogin.php clogin_e تشفير ضعيف

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.9$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في WHM Autopilot 2.4.5. المشكلة أثرت على الدالة clogin_e من الملف clogin.php. عند التلاعب ينتج تشفير ضعيف. تم تسمية الثغرة بأسمCVE-2004-2524. هنالك إكسبلويت متوفرة. يُوصى بتعزيز إجراءات المصادقة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في WHM Autopilot 2.4.5. المشكلة أثرت على الدالة clogin_e من الملف clogin.php. عند التلاعب ينتج تشفير ضعيف. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-312. تم نشر الضعف 02/08/2004 بواسطة MS Blows (موقع إلكتروني). يمكن تحميل الاستشارة من هنا secunia.com.

تم تسمية الثغرة بأسمCVE-2004-2524. تم إصدار CVE في 25/10/2005. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1555.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

يُوصى بتعزيز إجراءات المصادقة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 10846), X-Force (16849), Secunia (SA12200) , SecurityTracker (ID 1010833).

منتجالمعلومات

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.9

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تشفير ضعيف
CWE: CWE-312 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: توثيق
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

02/08/2004 🔍
02/08/2004 +0 أيام 🔍
02/08/2004 +0 أيام 🔍
03/08/2004 +0 أيام 🔍
03/08/2004 +0 أيام 🔍
31/12/2004 +149 أيام 🔍
25/10/2005 +298 أيام 🔍
09/03/2015 +3422 أيام 🔍
29/06/2018 +1208 أيام 🔍

المصادرالمعلومات

استشارة: secunia.com⛔
باحث: MS Blows
الحالة: غير معرفة

CVE: CVE-2004-2524 (🔍)
GCVE (CVE): GCVE-0-2004-2524
GCVE (VulDB): GCVE-100-23407
X-Force: 16849 - WHM AutoPilot clogin.php gain access
SecurityFocus: 10846 - WHM AutoPilot Clogin.PHP Username/Password Information Disclosure Vulnerability
Secunia: 12200
OSVDB: 8279 - WHM AutoPilot clogin.php Username/Password Disclosure
SecurityTracker: 1010833

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 09/03/2015 04:55 PM
تم التحديث: 29/06/2018 10:32 AM
التغييرات: 09/03/2015 04:55 PM (64), 29/06/2018 10:32 AM (1)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!