Mj2 Majordomo 2 حتى 20110202 lp Command lib/Majordomo.pm _list_file_get extra اجتياز الدليل
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Mj2 Majordomo 2 حتى 20110202. تتأثر الوظيفة _list_file_get في المكتبة lib/Majordomo.pm من المكون lp Command. ينتج عن التلاعب بالمعامل extra حدوث اجتياز الدليل.
يتم تداول هذه الثغرة تحت اسم CVE-2011-0063. هنالك إكسبلويت متوفرة.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Mj2 Majordomo 2 حتى 20110202. تتأثر الوظيفة _list_file_get في المكتبة lib/Majordomo.pm من المكون lp Command. ينتج عن التلاعب بالمعامل extra حدوث اجتياز الدليل. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-22. المشكلة تم نشرها بتاريخ 15/03/2011 كـ Bug 631307 كـ Bug Report (Bugzilla). الاستشارة متوفرة هنا bugzilla.mozilla.org.
يتم تداول هذه الثغرة تحت اسم CVE-2011-0063. تم تعيين CVE في 21/12/2010. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1006.
إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية. الاستغلال متاح للتنزيل عبر exploit-db.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان52000(Majordomo 2 _list_file_get() Function Traversal Arbitrary File Access), يمكنك من الكشف عن وجود هذه الثغرة. يتم تعيينه إلى العائلة CGI abuses.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: X-Force (66011), Secunia (SA43631), Vulnerability Center (SBV-30628) , Tenable (52000).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.1
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: اجتياز الدليلCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 52000
Nessus الأسم: Majordomo 2 _list_file_get() Function Traversal Arbitrary File Access
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 801838
OpenVAS الأسم: Majordomo2 Directory Traversal Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
MetaSploit ID: majordomo2_directory_traversal.rb
MetaSploit الأسم: Majordomo2 _list_file_get() Directory Traversal
MetaSploit ملف: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
Fortigate IPS: 🔍
الجدول الزمني
21/12/2010 🔍09/03/2011 🔍
10/03/2011 🔍
15/03/2011 🔍
15/03/2011 🔍
23/03/2011 🔍
20/03/2015 🔍
31/10/2024 🔍
المصادر
استشارة: Bug 631307الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2011-0063 (🔍)
GCVE (CVE): GCVE-0-2011-0063
GCVE (VulDB): GCVE-100-56835
X-Force: 66011
SecurityFocus: 46127
Secunia: 43631 - Majordomo 2 "_list_file_get()" Directory Traversal Vulnerability, Moderately Critical
Vulnerability Center: 30628 - Majordomo 2 20110203 and earlier Remote Directory Traversal Vulnerability, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 20/03/2015 04:16 PMتم التحديث: 31/10/2024 03:35 PM
التغييرات: 20/03/2015 04:16 PM (66), 19/03/2017 08:37 PM (10), 19/10/2021 03:48 PM (5), 31/10/2024 03:35 PM (21)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق