CherryPy 2.1.0/3.0.2 lib/sessions.py _get_file_path اجتياز الدليل
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن CherryPy 2.1.0/3.0.2. تتأثر وظيفة غير معروفة في المكتبة lib/sessions.py. عند التلاعب ينتج اجتياز الدليل. تم تسجيل هذه الثغرة تحت الرمز CVE-2008-0252. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن CherryPy 2.1.0/3.0.2. تتأثر وظيفة غير معروفة في المكتبة lib/sessions.py. عند التلاعب ينتج اجتياز الدليل. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-22. تم اكتشاف الخلل بتاريخ 07/01/2008. المشكلة تم الافصاح عنها بتاريخ 11/01/2008 (موقع إلكتروني). التنبيه متاح للتنزيل عبر cherrypy.org.
تم تسجيل هذه الثغرة تحت الرمز CVE-2008-0252. تم تخصيص CVE في 11/01/2008. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1006.
في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 29863. تم إسناده إلى عائلة Fedora Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. يعتمد على المنفذ 0.
يُفضل ترقية المكون المصاب.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 27181), X-Force (39444), Secunia (SA28353), Vulnerability Center (SBV-17514) , Tenable (29863).
منتج
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.6
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: اجتياز الدليلCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 29863
Nessus الأسم: Fedora 8 : python-cherrypy-2.2.1-8.fc8 (2008-0299)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 60291
OpenVAS الأسم: Debian Security Advisory DSA 1481-1 (python-cherrypy)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
27/10/2007 🔍07/01/2008 🔍
07/01/2008 🔍
07/01/2008 🔍
11/01/2008 🔍
11/01/2008 🔍
11/01/2008 🔍
11/01/2008 🔍
04/02/2008 🔍
16/03/2015 🔍
30/07/2021 🔍
المصادر
استشارة: 1774الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2008-0252 (🔍)
GCVE (CVE): GCVE-0-2008-0252
GCVE (VulDB): GCVE-100-40513
OVAL: 🔍
X-Force: 39444
SecurityFocus: 27181 - CherryPy Cookie Session Id Information Disclosure Vulnerability
Secunia: 28353
OSVDB: 40202 - CherryPy - Cookie Session Id Information Disclosure Issue
Vulnerability Center: 17514 - CherryPy Allows Remote Attacker to Traverse Directories via a Crafted Session ID in a Cookie, High
Vupen: ADV-2008-0039
إدخال
تم الإنشاء: 16/03/2015 01:43 PMتم التحديث: 30/07/2021 02:31 PM
التغييرات: 16/03/2015 01:43 PM (69), 04/08/2019 02:34 PM (9), 30/07/2021 02:31 PM (3)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق