RioRey RIOS 4.6.6/4.7.0 تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.6$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في RioRey RIOS 4.6.6/4.7.0. تتعلق المشكلة بوظيفة غير معروفة. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2009-3710. علاوة على ذلك، يوجد استغلال متاح. يُنصح بتطبيق مصادقة إضافية.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في RioRey RIOS 4.6.6/4.7.0. تتعلق المشكلة بوظيفة غير معروفة. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-255. المشكلة تمت مشاركتها بتاريخ 07/10/2009 بواسطة Marek Kroemeke (موقع إلكتروني). يمكنك تنزيل التنبيه من secunia.com.

تحمل هذه الثغرة المعرف CVE-2009-3710. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1552.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. يمكن تحميل الاستغلال من exploit-db.com. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 42147. تم تصنيفه ضمن عائلة Default Unix Accounts.

يُنصح بتطبيق مصادقة إضافية.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 42349), X-Force (53740), Vulnerability Center (SBV-27424) , Tenable (42147).

منتجالمعلومات

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.8
VulDB الدرجة المؤقتة للميتا: 8.6

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 8.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 42147
Nessus الأسم: Default Password (sq!us3r) for 'dbadmin' Account
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: توثيق
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

الجدول الزمنيالمعلومات

07/10/2009 🔍
07/10/2009 +0 أيام 🔍
07/10/2009 +0 أيام 🔍
07/10/2009 +0 أيام 🔍
13/10/2009 +6 أيام 🔍
15/10/2009 +1 أيام 🔍
16/10/2009 +0 أيام 🔍
16/10/2009 +0 أيام 🔍
05/10/2010 +354 أيام 🔍
18/03/2015 +1625 أيام 🔍
12/11/2024 +3527 أيام 🔍

المصادرالمعلومات

استشارة: secunia.com⛔
باحث: Marek Kroemeke
الحالة: غير معرفة

CVE: CVE-2009-3710 (🔍)
GCVE (CVE): GCVE-0-2009-3710
GCVE (VulDB): GCVE-100-50468
X-Force: 53740
SecurityFocus: 42349 - RioRey RIOS Hardcoded Password Security Bypass Vulnerability
OSVDB: 58858 - Riorey Appliances RIOS SSH Default Hardcoded Admin Account
Vulnerability Center: 27424 - RioRey RIOS 4.6.6 and 4.7.0 Remote Privilege Escalation Vulnerability via Port 8022, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 18/03/2015 03:15 PM
تم التحديث: 12/11/2024 05:18 PM
التغييرات: 18/03/2015 03:15 PM (57), 06/03/2017 05:11 PM (9), 24/08/2021 02:34 AM (3), 24/08/2021 02:42 AM (1), 12/11/2024 05:18 PM (21)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!