| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Drupal 5.2. تتعلق المشكلة بالوظيفة $software_function. ينتج عن التلاعب حدوث البرمجة عبر المواقع.
تُعرف هذه الثغرة باسم CVE-2007-5594. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد أي استغلال متوفر.
يُفضل ترقية المكون المصاب.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Drupal 5.2. تتعلق المشكلة بالوظيفة $software_function. ينتج عن التلاعب حدوث البرمجة عبر المواقع. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-79. تم اكتشاف الخلل بتاريخ 17/10/2007. المشكلة تم الإبلاغ عنها بتاريخ 19/10/2007 بواسطة Stefan Esser مع Drupal Security Team (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على drupal.org.
تُعرف هذه الثغرة باسم CVE-2007-5594. تم تخصيص CVE في 19/10/2007. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1059.007.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 2 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 27783. تصنيف عائلتها هوFedora Local Security Checks. يعمل المكون الإضافي في سياق النوع l.
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 5.2. يُفضل ترقية المكون المصاب. تم نشر إجراء تخفيف محتمل 5 أيام بعد الكشف عن الثغرة.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 26119), X-Force (37268), Secunia (SA27290), Vulnerability Center (SBV-16658) , Tenable (27783).
منتج
النوع
الأسم
النسخة
الرخصة
موقع إلكتروني
- منتج: https://www.drupal.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 4.1
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: البرمجة عبر المواقعCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 27783
Nessus الأسم: Fedora 7 : drupal-5.3-1.fc7 (2007-2649)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 58778
OpenVAS الأسم: FreeBSD Ports: drupal4
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Drupal 5.2
الجدول الزمني
17/10/2007 🔍18/10/2007 🔍
18/10/2007 🔍
19/10/2007 🔍
19/10/2007 🔍
19/10/2007 🔍
19/10/2007 🔍
24/10/2007 🔍
28/10/2007 🔍
06/11/2007 🔍
16/03/2015 🔍
29/07/2019 🔍
المصادر
منتج: drupal.orgاستشارة: drupal.org
باحث: Stefan Esser
منظمة: Drupal Security Team
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2007-5594 (🔍)
GCVE (CVE): GCVE-0-2007-5594
GCVE (VulDB): GCVE-100-39378
X-Force: 37268
SecurityFocus: 26119 - Drupal Prior To 4.7.8 and 5.3 Multiple Remote Vulnerabilities
Secunia: 27290
OSVDB: 39647 - CVE-2007-5594 - Drupal - Account Modification Issue
Vulnerability Center: 16658 - Drupal 5-5.2 Allows Remote Attackers to Delete Users via CSRF Attack, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 16/03/2015 12:18 PMتم التحديث: 29/07/2019 09:33 AM
التغييرات: 16/03/2015 12:18 PM (78), 29/07/2019 09:33 AM (4)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق