TYPO3 4.0.4/4.1 Mail Header class.t3lib_formmail.php

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.7$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في TYPO3 4.0.4/4.1. تتعلق المشكلة بوظيفة غير معروفة في الملف class.t3lib_formmail.php في المكون Mail Header Handler. عند التلاعب ينتج ضعف غير محدد. تحمل هذه الثغرة المعرف CVE-2007-1081. هنالك إكسبلويت متوفرة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في TYPO3 4.0.4/4.1. تتعلق المشكلة بوظيفة غير معروفة في الملف class.t3lib_formmail.php في المكون Mail Header Handler. عند التلاعب ينتج ضعف غير محدد. المشكلة تمت مشاركتها بتاريخ 23/02/2007 بواسطة Olivier Dobberkau (موقع إلكتروني). يمكنك تنزيل التنبيه من typo3.org.

تحمل هذه الثغرة المعرف CVE-2007-1081. تمت إحالة الـ سي في أي22/02/2007. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. هنالك إكسبلويت متوفرة.

تم أعتبراها على أنها إثبات المفهوم. يمكن تحميل الاستغلال من typo3.org. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان25426(FreeBSD : typo3 -- email header injection (62b8f253-12d9-11dc-a35c-001485ab073e)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم إسناده إلى عائلة FreeBSD Local Security Checks. الملحق يعمل بحسب الصنفl. اعتماداً على المنفذ0.

التحديث متوفر للتنزيل على typo3.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. التصحيح تم نشره4 أشهر بعد الافصاح عن الثغرة الأمنية.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 22668), X-Force (32630), Secunia (SA24207), Vulnerability Center (SBV-15331) , Tenable (25426).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: غير معروف
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 25426
Nessus الأسم: FreeBSD : typo3 -- email header injection (62b8f253-12d9-11dc-a35c-001485ab073e)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58848
OpenVAS الأسم: FreeBSD Ports: typo3
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن التعرض: 🔍

تصحيح: typo3.org

الجدول الزمنيالمعلومات

21/02/2007 🔍
22/02/2007 +0 أيام 🔍
22/02/2007 +0 أيام 🔍
22/02/2007 +0 أيام 🔍
23/02/2007 +1 أيام 🔍
23/02/2007 +0 أيام 🔍
23/02/2007 +0 أيام 🔍
26/02/2007 +2 أيام 🔍
04/06/2007 +98 أيام 🔍
05/06/2007 +1 أيام 🔍
11/06/2007 +6 أيام 🔍
15/03/2021 +5026 أيام 🔍

المصادرالمعلومات

منتج: typo3.org

استشارة: typo3.org
باحث: Olivier Dobberkau
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2007-1081 (🔍)
GCVE (CVE): GCVE-0-2007-1081
GCVE (VulDB): GCVE-100-2959
X-Force: 32630 - TYPO3 class.t3lib_formmail.php email header injection, Low Risk
SecurityFocus: 22668
Secunia: 24207 - TYPO3 Mail Header Injection Vulnerability, Moderately Critical
OSVDB: 33471 - TYPO3 class.t3lib_formmail.php start Function Mail header Injection
Vulnerability Center: 15331 - TYPO3 Start Function Vulnerability Allows Remote Attacker Arbitrary Mail Header Injection, High
Vupen: ADV-2007-0697

إدخالالمعلومات

تم الإنشاء: 26/02/2007 01:46 PM
تم التحديث: 15/03/2021 10:00 AM
التغييرات: 26/02/2007 01:46 PM (89), 11/09/2017 04:33 PM (2), 15/03/2021 09:54 AM (4), 15/03/2021 10:00 AM (1)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!