Red Hat Fedora Core قبل 1.0 adm.conf الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.1$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Red Hat Fedora Core. المشكلة أثرت على دالة غير معروفة من الملف adm.conf. تؤدي عملية التلاعب إلى الكشف عن المعلومات. تم تسمية الثغرة بأسمCVE-2005-3630. الإكسبلويت غير متوفرة. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Red Hat Fedora Core. المشكلة أثرت على دالة غير معروفة من الملف adm.conf. تؤدي عملية التلاعب إلى الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. تم التعرف على الثغرة بتاريخ 02/12/2005. تم نشر الضعف 31/12/2005 كـ Bug 121994 كـ Bug Report (Bugzilla). يمكن تحميل الاستشارة من هنا bugzilla.redhat.com.

تم تسمية الثغرة بأسمCVE-2005-3630. تم إصدار CVE في 16/11/2005. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 29 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 20952. أنها مصنفة إلى عائلةCGI abuses. الملحق يعمل بحسب الصنفr.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 1.0. يوصى بترقية العنصر المتأثر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 16729), Secunia (SA18939), Vulnerability Center (SBV-10477) , Tenable (20952).

منتجالمعلومات

المجهز

الأسم

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 20952
Nessus الأسم: Fedora Directory Server Crafted IFRAME adm.conf Admin Server Password Disclosure
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Fedora Core 1.0
ISS Proventia IPS: 🔍

الجدول الزمنيالمعلومات

16/11/2005 🔍
02/12/2005 +16 أيام 🔍
31/12/2005 +29 أيام 🔍
31/12/2005 +0 أيام 🔍
31/12/2005 +0 أيام 🔍
20/02/2006 +51 أيام 🔍
20/02/2006 +0 أيام 🔍
21/02/2006 +1 أيام 🔍
27/02/2006 +6 أيام 🔍
12/03/2015 +3300 أيام 🔍
14/06/2019 +1555 أيام 🔍

المصادرالمعلومات

المجهز: redhat.com

استشارة: Bug 121994
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2005-3630 (🔍)
GCVE (CVE): GCVE-0-2005-3630
GCVE (VulDB): GCVE-100-27887
SecurityFocus: 16729 - Fedora Directory Server Password Information Disclosure Vulnerability
Secunia: 18939 - Fedora Directory Server Admin Server Password Disclosure, Moderately Critical
OSVDB: 23350 - Fedora Directory Server - Password - Information Disclosure Issue
Vulnerability Center: 10477 - Fedora Directory Server Information Disclosure via IFRAME Element, Medium

إدخالالمعلومات

تم الإنشاء: 12/03/2015 11:11 AM
تم التحديث: 14/06/2019 04:58 PM
التغييرات: 12/03/2015 11:11 AM (69), 14/06/2019 04:58 PM (7)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!