Community Link Pro Web Editor Login login.cgi ملف تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Community Link Pro Web Editor. المشكلة أثرت على دالة غير معروفة من الملف login.cgi من العنصر تسجيل دخول. تؤدي عملية التلاعب بالوسيط ملف إلى تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2005-2111. بالإضافة إلى ذلك، يتوفر استغلال.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Community Link Pro Web Editor. المشكلة أثرت على دالة غير معروفة من الملف login.cgi من العنصر تسجيل دخول. تؤدي عملية التلاعب بالوسيط ملف إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-269. تم العثور على الخلل في 30/06/2005. تم نشر الضعف 05/07/2005 (موقع إلكتروني). يمكن تحميل الاستشارة من هنا badroot.org.
تم تسمية الثغرة بأسمCVE-2005-2111. حدث تعيين CVE في 01/07/2005. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. الإكسبلويت يمكن تحميلها من هناt securityfocus.com. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 5 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 19305. أنها مصنفة إلى عائلةCGI abuses. يعمل البرنامج الإضافي في بيئة النوع r.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 14097), X-Force (21237), Secunia (SA15880), SecurityTracker (ID 1014345) , Vulnerability Center (SBV-8788).
منتج
الأسم
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.9
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 19305
Nessus الأسم: Community Link Pro login.cgi file Parameter Arbitrary Command Execution
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 19305
OpenVAS الأسم: Community Link Pro webeditor login.cgi remote command execution
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
01/01/2005 🔍29/06/2005 🔍
30/06/2005 🔍
30/06/2005 🔍
30/06/2005 🔍
01/07/2005 🔍
05/07/2005 🔍
05/07/2005 🔍
27/07/2005 🔍
02/08/2005 🔍
11/03/2015 🔍
08/06/2019 🔍
المصادر
استشارة: badroot.orgالحالة: غير معرفة
CVE: CVE-2005-2111 (🔍)
GCVE (CVE): GCVE-0-2005-2111
GCVE (VulDB): GCVE-100-25661
X-Force: 21237
SecurityFocus: 14097 - Community Link Pro Login.CGI File Parameter Remote Command Execution Vulnerability
Secunia: 15880 - Community Link Pro "file" Shell Command Injection Vulnerability, Highly Critical
OSVDB: 17672 - CVE-2005-2111 - Community Link Pro Web Editor - Command Execution Issue
SecurityTracker: 1014345
Vulnerability Center: 8788 - Community Link Pro login.cgi Arbitrary Command Execution, High
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 11/03/2015 11:41 AMتم التحديث: 08/06/2019 06:43 AM
التغييرات: 11/03/2015 11:41 AM (74), 08/06/2019 06:43 AM (8)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق