SPiD حتى 1.3.0 lang.php lang_path تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.0	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في SPiD حتى 1.3.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف lang.php. ينتج عن التلاعب بالمعامل lang_path حدوث تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2005-2198. لا يتوفر أي استغلال. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في SPiD حتى 1.3.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف lang.php. ينتج عن التلاعب بالمعامل lang_path حدوث تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. تم اكتشاف الثغرة في 12/07/2005. تم الإعلان عن الثغرة 11/07/2005 (موقع إلكتروني). يمكن عرض الاستشارة من هنا spid.adnx.net.

أسم الثغرة الأمنية هوCVE-2005-2198. تم تعيين CVE في 11/07/2005. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان18671(SPiD lang.php lang_path Remote File Inclusion), يمكنك من الكشف عن وجود هذه الثغرة. يتم تعيينه إلى العائلة CGI abuses. يعمل البرنامج الإضافي في بيئة النوع r.

إذا تمت الترقية إلى الإصدار 1.3.1، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 14208), Secunia (SA16022), SecurityTracker (ID 1014437), Vulnerability Center (SBV-8607) , Tenable (18671).

منتجالمعلومات

الأسم

• SPiD

النسخة

• 1.0.1
• 1.0.3
• 1.0.4
• 1.1.0
• 1.2.0
• 1.2.1
• 1.2.2
• 1.2.3
• 1.3.0

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 18671
Nessus الأسم: SPiD lang.php lang_path Remote File Inclusion
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: SPiD 1.3.1

الجدول الزمنيالمعلومات

10/07/2005 🔍
11/07/2005 +1 أيام 🔍
11/07/2005 +0 أيام 🔍
11/07/2005 +0 أيام 🔍
11/07/2005 +0 أيام 🔍
11/07/2005 +0 أيام 🔍
11/07/2005 +0 أيام 🔍
12/07/2005 +1 أيام 🔍
19/07/2005 +7 أيام 🔍
11/03/2015 +3522 أيام 🔍
07/06/2019 +1549 أيام 🔍

المصادرالمعلومات

استشارة: spid.adnx.net
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2005-2198 (🔍)
GCVE (CVE): GCVE-0-2005-2198
GCVE (VulDB): GCVE-100-25725
SecurityFocus: 14208 - Spid lang_path File Include Vulnerability
Secunia: 16022 - SPiD "lang_path" File Inclusion Vulnerability, Highly Critical
OSVDB: 17798 - Spid lang_path File Include Vulnerability
SecurityTracker: 1014437
Vulnerability Center: 8607 - SPiD File Include Vulnerability, High

إدخالالمعلومات

تم الإنشاء: 11/03/2015 11:41 AM
تم التحديث: 07/06/2019 08:36 AM
التغييرات: 11/03/2015 11:41 AM (72), 07/06/2019 08:36 AM (3)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!