Snoopy 1.2 _httpsrequest تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.3	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Snoopy 1.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة _httpsrequest. عند التلاعب ينتج تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2005-3330. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Snoopy 1.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة _httpsrequest. عند التلاعب ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-20. تم التعرف على الثغرة بتاريخ 10/10/2005. تم إصدار التحذير حول الضعف 25/10/2005 بالتعاون مع SEC-CONSULT (موقع إلكتروني). يمكن قراءة الاستشارة من هنا svn.ampache.org.

الثغرة الأمنية هذه تم تسميتهاCVE-2005-3330. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 15 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 15213), Secunia (SA17330), SecurityTracker (ID 1015104) , Vulnerability Center (SBV-24242).

منتجالمعلومات

الأسم

• Snoopy

النسخة

• 1.2

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.3

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

10/10/2005 🔍
25/10/2005 +15 أيام 🔍
25/10/2005 +0 أيام 🔍
26/10/2005 +0 أيام 🔍
26/10/2005 +0 أيام 🔍
27/10/2005 +0 أيام 🔍
27/10/2005 +0 أيام 🔍
30/11/2009 +1495 أيام 🔍
11/03/2015 +1927 أيام 🔍
22/11/2024 +3544 أيام 🔍

المصادرالمعلومات

استشارة: svn.ampache.org
منظمة: SEC-CONSULT
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2005-3330 (🔍)
GCVE (CVE): GCVE-0-2005-3330
GCVE (VulDB): GCVE-100-26692
X-Force: 22874
SecurityFocus: 15213 - Snoopy Arbitrary Command Execution Vulnerability
Secunia: 17330
OSVDB: 20316 - Snoopy _httpsrequest() Function Shell Command Injection
SecurityTracker: 1015104
Vulnerability Center: 24242 - Snoopy 1.2.0 Remote Arbitrary Command Execution Vulnerability via Shell Metacharacters in HTTPS URL, High

إدخالالمعلومات

تم الإنشاء: 11/03/2015 11:39 PM
تم التحديث: 22/11/2024 04:22 AM
التغييرات: 11/03/2015 11:39 PM (51), 17/02/2017 12:25 PM (10), 06/07/2021 10:10 AM (5), 22/11/2024 04:22 AM (15)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!