Drupal Services Module For Drupal حتى 6.x-0.12

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.2$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Drupal Services Module For Drupal حتى 6.x-0.12. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة. عند التلاعب ينتج ضعف غير محدد. أسم الثغرة الأمنية هوCVE-2009-2035. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Drupal Services Module For Drupal حتى 6.x-0.12. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة. عند التلاعب ينتج ضعف غير محدد. تم اكتشاف الثغرة في 10/06/2009. تم الإعلان عن الثغرة 10/06/2009 من قبل Security Team من خلال Drupal Security Team (موقع إلكتروني). يمكن عرض الاستشارة من هنا osvdb.org.

أسم الثغرة الأمنية هوCVE-2009-2035. تم تعيين CVE في 12/06/2009. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان39365(Drupal SA-CONTRIB-2009-036: Services Module Key-Based Access Bypass), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة CGI abuses. يتم تشغيل البرنامج المساعد ضمن نوع r.

إذا تمت الترقية إلى الإصدار 6.x-0.13، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 35292), X-Force (51065), Secunia (SA33371), Vulnerability Center (SBV-22566) , Tenable (39365).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 6.2

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: غير معروف
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 39365
Nessus الأسم: Drupal SA-CONTRIB-2009-036: Services Module Key-Based Access Bypass
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Services Module For Drupal 6.x-0.13

الجدول الزمنيالمعلومات

10/06/2009 🔍
10/06/2009 +0 أيام 🔍
10/06/2009 +0 أيام 🔍
10/06/2009 +0 أيام 🔍
11/06/2009 +1 أيام 🔍
11/06/2009 +0 أيام 🔍
12/06/2009 +0 أيام 🔍
12/06/2009 +0 أيام 🔍
12/06/2009 +0 أيام 🔍
16/06/2009 +4 أيام 🔍
17/03/2015 +2100 أيام 🔍
06/09/2019 +1634 أيام 🔍

المصادرالمعلومات

المجهز: drupal.org

استشارة: osvdb.org⛔
باحث: Security Team
منظمة: Drupal Security Team
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2009-2035 (🔍)
GCVE (CVE): GCVE-0-2009-2035
GCVE (VulDB): GCVE-100-48580
X-Force: 51065
SecurityFocus: 35292 - Drupal Services Module Key Based Access Unauthorized Access Vulnerability
Secunia: 33371
OSVDB: 54999 - Services Module for Drupal Key Handling Security Restriction Bypass
Vulnerability Center: 22566 - Drupal Services Module < 6.x-0.14 with Key-Based Access Enabled Allows Unauthorized Remote Access, High

إدخالالمعلومات

تم الإنشاء: 17/03/2015 11:38 PM
تم التحديث: 06/09/2019 09:37 AM
التغييرات: 17/03/2015 11:38 PM (67), 06/09/2019 09:37 AM (5)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!