| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Bharat Mediratta Gallery 2.2.2. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2007-4650. لا يتوفر أي استغلال. يوصى بترقية العنصر المتأثر.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Bharat Mediratta Gallery 2.2.2. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-264. تم التعرف على الثغرة بتاريخ 29/08/2007. المشكلة تمت مشاركتها بتاريخ 30/08/2007 بواسطة Rick (موقع إلكتروني). يمكنك تنزيل التنبيه من gallery.menalto.com.
تحمل هذه الثغرة المعرف CVE-2007-4650. تم إصدار CVE في 04/09/2007. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 2 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 27613. تم إسناده إلى عائلة Gentoo Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. هو يعتمد على المنفذ 0.
حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 2.2.2. يوصى بترقية العنصر المتأثر. تم توفير إجراء وقائي محتمل 3 أشهر بعد إعلان الثغرة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 25580), X-Force (36474), Secunia (SA26716), Vulnerability Center (SBV-16713) , Tenable (27613).
منتج
النوع
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 5.9
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 27613
Nessus الأسم: GLSA-200711-03 : Gallery: Multiple vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 58735
OpenVAS الأسم: Debian Security Advisory DSA 1404-1 (gallery2)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Gallery 2.2.2
الجدول الزمني
29/08/2007 🔍29/08/2007 🔍
30/08/2007 🔍
04/09/2007 🔍
04/09/2007 🔍
06/09/2007 🔍
06/09/2007 🔍
06/09/2007 🔍
01/11/2007 🔍
02/11/2007 🔍
04/11/2007 🔍
16/03/2015 🔍
29/07/2019 🔍
المصادر
استشارة: gallery.menalto.comباحث: Rick
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2007-4650 (🔍)
GCVE (CVE): GCVE-0-2007-4650
GCVE (VulDB): GCVE-100-38617
OVAL: 🔍
X-Force: 36474
SecurityFocus: 25580 - Gallery Multiple Unauthorized Access Vulnerability
Secunia: 26716
OSVDB: 41657 - Gallery WebDAV Module Unspecified File Manipulation
Vulnerability Center: 16713 - Bharat Mediratta Gallery Multiple Vulnerabilities Allows Remote Attacker to Gain Service Privileges, High
Vupen: ADV-2007-3072
إدخال
تم الإنشاء: 16/03/2015 12:18 PMتم التحديث: 29/07/2019 02:56 PM
التغييرات: 16/03/2015 12:18 PM (83), 29/07/2019 02:56 PM (2)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق