Crosscom Olicom Discuz 4.0 Rc4 .php.rar تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.3	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Crosscom Olicom Discuz 4.0 Rc4. تتأثر الوظيفة $software_function من الملف .php.rar. عند التلاعب ينتج تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2005-2614. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Crosscom Olicom Discuz 4.0 Rc4. تتأثر الوظيفة $software_function من الملف .php.rar. عند التلاعب ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-269. تم العثور على الخلل في 14/08/2005. المشكلة تم نشرها بتاريخ 17/08/2005 بواسطة Jeremy Bae (موقع إلكتروني). الاستشارة متوفرة هنا secunia.com.

يتم تداول هذه الثغرة تحت اسم CVE-2005-2614. حدث تعيين CVE في 17/08/2005. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 3 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 19751. ينتمي إلى عائلة CGI abuses. يتم تشغيل البرنامج المساعد ضمن نوع r.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 14564), X-Force (21815), Secunia (SA16433), SecurityTracker (ID 1014673) , Vulnerability Center (SBV-9271).

منتجالمعلومات

المجهز

• Crosscom Olicom

الأسم

• Discuz

النسخة

• 4.0 Rc4

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.3

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 19751
Nessus الأسم: Discuz! <= 4.0.0 rc4 Arbitrary File Upload
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 19751
OpenVAS الأسم: Discuz! <
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

14/08/2005 🔍
15/08/2005 +1 أيام 🔍
15/08/2005 +0 أيام 🔍
16/08/2005 +1 أيام 🔍
17/08/2005 +1 أيام 🔍
17/08/2005 +0 أيام 🔍
17/08/2005 +0 أيام 🔍
17/08/2005 +0 أيام 🔍
19/09/2005 +33 أيام 🔍
28/09/2005 +9 أيام 🔍
11/03/2015 +3451 أيام 🔍
09/06/2019 +1551 أيام 🔍

المصادرالمعلومات

استشارة: secunia.com⛔
باحث: Jeremy Bae
الحالة: غير معرفة

CVE: CVE-2005-2614 (🔍)
GCVE (CVE): GCVE-0-2005-2614
GCVE (VulDB): GCVE-100-26056
X-Force: 21815
SecurityFocus: 14564 - Discuz! Arbitrary File Upload Vulnerability
Secunia: 16433 - Discuz! Multiple File Extensions Script Upload Vulnerability, Highly Critical
OSVDB: 18771 - Discuz! - Arbitrary File Upload Issue
SecurityTracker: 1014673
Vulnerability Center: 9271 - Discuz! Board PHP Forum Attachment Cross Site Scripting, Medium

إدخالالمعلومات

تم الإنشاء: 11/03/2015 11:39 PM
تم التحديث: 09/06/2019 06:01 PM
التغييرات: 11/03/2015 11:39 PM (71), 09/06/2019 06:01 PM (9)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!