nuked-klan حتى 1.7.5 Calendar index.php m حقن SQL

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.0	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في nuked-klan حتى 1.7.5. تتأثر الوظيفة $software_function من الملف index.php من المكون Calendar Module. ينتج عن التلاعب بالمعامل m حدوث حقن SQL. يتم تداول هذه الثغرة تحت اسم CVE-2006-1419. من الممكن تنفيذ الهجوم عن بُعد. هنالك إكسبلويت متوفرة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في nuked-klan حتى 1.7.5. تتأثر الوظيفة $software_function من الملف index.php من المكون Calendar Module. ينتج عن التلاعب بالمعامل m حدوث حقن SQL. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-89. المشكلة تم نشرها بتاريخ 26/03/2006 بواسطة Moroccan Security Team (موقع إلكتروني). الاستشارة متوفرة هنا vupen.com.

يتم تداول هذه الثغرة تحت اسم CVE-2006-1419. تم إصدار CVE في 28/03/2006. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1505.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 17233), X-Force (25446) , Secunia (SA19382).

منتجالمعلومات

الأسم

• nuked-klan

النسخة

• 1.2
• 1.2 Beta
• 1.3
• 1.3 Beta
• 1.4
• 1.5
• 1.5 Sp2
• 1.7
• 1.7.5

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.0

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: حقن SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

26/03/2006 🔍
26/03/2006 +0 أيام 🔍
27/03/2006 +0 أيام 🔍
28/03/2006 +1 أيام 🔍
28/03/2006 +0 أيام 🔍
28/03/2006 +0 أيام 🔍
28/03/2006 +0 أيام 🔍
12/03/2015 +3270 أيام 🔍
26/08/2017 +898 أيام 🔍

المصادرالمعلومات

استشارة: vupen.com⛔
باحث: Moroccan Security Team
الحالة: غير معرفة

CVE: CVE-2006-1419 (🔍)
GCVE (CVE): GCVE-0-2006-1419
GCVE (VulDB): GCVE-100-29367
X-Force: 25446
SecurityFocus: 17233 - Nuked-Klan Index.PHP SQL Injection Vulnerability
Secunia: 19382 - Nuked-Klan "m" SQL Injection Vulnerability, Moderately Critical
OSVDB: 24204 - Nuked-KlaN index.php m Parameter SQL Injection
Vupen: ADV-2006-1134

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 12/03/2015 12:19 PM
تم التحديث: 26/08/2017 06:47 AM
التغييرات: 12/03/2015 12:19 PM (49), 26/08/2017 06:47 AM (14)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!