CVS حتى 1.11.6 تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.7	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في CVS حتى 1.11.6. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2003-0977. الهجوم يمكن أن يتم عن بُعد. لا يوجد أي استغلال متوفر. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في CVS حتى 1.11.6. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-269. المشكلة تم أكتشافها بتاريخ08/12/2003. تم الإعلان عن الثغرة 04/12/2003 من قبل Derek Price (موقع إلكتروني). يمكن عرض الاستشارة من هنا ccvs.cvshome.org.

أسم الثغرة الأمنية هوCVE-2003-0977. تمت إحالة الـ سي في أي09/12/2003. الهجوم يمكن أن يتم عن بُعد. لا يوجد شرح تقني متاح. لا يوجد أي استغلال متوفر. اسلوب الهجوم المستخدم يسمىT1068 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها إثبات المفهوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان14094(Mandrake Linux Security Advisory : cvs (MDKSA-2003:112-1)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم تصنيفه ضمن عائلة Mandriva Local Security Checks. يعمل المكون الإضافي في سياق النوع l. اعتماداً على المنفذ0.

تحديث النسخة إلى إصدار1.11.10 يمكن أن يحل هذه المشكلة. يتوفر تصحيح الثغرة على ccvs.cvshome.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. تم نشر إجراء تخفيف محتمل 6 أيام بعد الكشف عن الثغرة.

محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 2318. في هذه الحالة النمط هذاجدال يمكن استخدامه كوسيلة كشف. في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 9178), X-Force (13929), Secunia (SA10388), Vulnerability Center (SBV-3227) , Tenable (14094).

منتجالمعلومات

الأسم

• CVS

النسخة

• 1.10.7
• 1.10.8
• 1.11
• 1.11.1
• 1.11.1 P1
• 1.11.2
• 1.11.3
• 1.11.4
• 1.11.5
• 1.11.6

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.6
VulDB الدرجة المؤقتة للميتا: 7.7

VulDB الدرجة الأساسية: 8.6
VulDB الدرجة المؤقتة: 7.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 14094
Nessus الأسم: Mandrake Linux Security Advisory : cvs (MDKSA-2003:112-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53679
OpenVAS الأسم: Debian Security Advisory DSA 422-1 (cvs)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: CVS 1.11.10
تصحيح: ccvs.cvshome.org

Snort ID: 2318
Snort رسالة: MISC CVS non-relative path access attempt
Snort الفئة: 🔍
Snort نمط: 🔍

Suricata ID: 2102318
Suricata الفئة: 🔍
Suricata رسالة: 🔍
SourceFire IPS: 🔍

الجدول الزمنيالمعلومات

04/12/2003 🔍
08/12/2003 +4 أيام 🔍
09/12/2003 +1 أيام 🔍
09/12/2003 +0 أيام 🔍
09/12/2003 +0 أيام 🔍
09/12/2003 +0 أيام 🔍
09/12/2003 +0 أيام 🔍
10/12/2003 +0 أيام 🔍
10/12/2003 +0 أيام 🔍
18/12/2003 +8 أيام 🔍
05/01/2004 +18 أيام 🔍
31/07/2004 +208 أيام 🔍
27/06/2019 +5444 أيام 🔍

المصادرالمعلومات

استشارة: ccvs.cvshome.org
باحث: Derek Price
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2003-0977 (🔍)
GCVE (CVE): GCVE-0-2003-0977
GCVE (VulDB): GCVE-100-434

OVAL: 🔍

X-Force: 13929 - CVS malformed module file manipulation, Medium Risk
SecurityFocus: 9178 - CVS Malformed Request System Root File Creation Vulnerability
Secunia: 10388 - CVS Creation of Arbitrary Directories, Less Critical
OSVDB: 2941 - CVS pserver Crafted Module Request Arbitrary File / Directory Creation
Vulnerability Center: 3227 - CVS server < 1.11.10 Allows Directories Creation, Medium

متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 10/12/2003 03:19 PM
تم التحديث: 27/06/2019 12:21 PM
التغييرات: 10/12/2003 03:19 PM (101), 27/06/2019 12:21 PM (4)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!