Mambo Site Server حتى 4.0.14 globals.php mosConfig_absolute_path تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.3	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Mambo Site Server حتى 4.0.14. تتعلق المشكلة بالوظيفة $software_function في الملف globals.php. عند التلاعب بالوسيط mosConfig_absolute_path ينتج تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2005-3738. يمكن شن الهجوم عن بُعد. علاوة على ذلك، يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Mambo Site Server حتى 4.0.14. تتعلق المشكلة بالوظيفة $software_function في الملف globals.php. عند التلاعب بالوسيط mosConfig_absolute_path ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-73. تم العثور على الخلل في 16/11/2005. المشكلة تم الإبلاغ عنها بتاريخ 16/11/2005 (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على vupen.com.

تُعرف هذه الثغرة باسم CVE-2005-3738. حدث تعيين CVE في 22/11/2005. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. تعقيد الهجوم مرتفع نسبياً. تم الإبلاغ أن استغلال هذه الثغرة أمر صعب. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم توفير الاستغلال للتنزيل على securiteam.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 20222. ينتمي إلى عائلة CGI abuses. يتم تشغيل البرنامج المساعد ضمن نوع r.

من المستحسن ترقية المكون المتضرر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 15461), X-Force (23146), Secunia (SA17622), SecurityTracker (ID 1015258) , Vulnerability Center (SBV-9682).

منتجالمعلومات

النوع

• Content Management System

المجهز

• Mambo

الأسم

• Site Server

النسخة

• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.0.5
• 4.0.6
• 4.0.7
• 4.0.8
• 4.0.9
• 4.0.10
• 4.0.11
• 4.0.12
• 4.0.13
• 4.0.14

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: http://mambo-foundation.org/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.1
VulDB الدرجة المؤقتة للميتا: 7.3

VulDB الدرجة الأساسية: 8.1
VulDB الدرجة المؤقتة: 7.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 20222
Nessus الأسم: Mambo Open Source / Joomla! GLOBALS Variable Remote File Include
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 55940
OpenVAS الأسم: FreeBSD Ports: mambo
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

الجدول الزمنيالمعلومات

16/11/2005 🔍
16/11/2005 +0 أيام 🔍
16/11/2005 +0 أيام 🔍
16/11/2005 +0 أيام 🔍
17/11/2005 +0 أيام 🔍
17/11/2005 +0 أيام 🔍
17/11/2005 +0 أيام 🔍
20/11/2005 +2 أيام 🔍
22/11/2005 +2 أيام 🔍
22/11/2005 +0 أيام 🔍
23/11/2005 +1 أيام 🔍
24/11/2005 +1 أيام 🔍
11/03/2015 +3394 أيام 🔍
14/08/2025 +3809 أيام 🔍

المصادرالمعلومات

المجهز: mambo-foundation.org

استشارة: vupen.com⛔
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2005-3738 (🔍)
GCVE (CVE): GCVE-0-2005-3738
GCVE (VulDB): GCVE-100-27016
X-Force: 23146
SecurityFocus: 15461 - Mambo Open Source Remote File Include Vulnerability
Secunia: 17622 - Mambo "register_globals" Emulation Layer Overwrite Vulnerability, Highly Critical
OSVDB: 20915 - Mambo register_globals Emulation Layer Overwrite File Inclusion
SecurityTracker: 1015258
Vulnerability Center: 9682 - MAMBO File Inclusion via GLOBALS Variable, High
Vupen: ADV-2005-2473

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 11/03/2015 11:39 PM
تم التحديث: 14/08/2025 03:52 AM
التغييرات: 11/03/2015 11:39 PM (73), 11/06/2019 04:05 PM (18), 14/08/2025 03:52 AM (15)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!