Trevor Mckay Cumin حتى 0.1.5192-4 get_sample_filters_by_signature حقن SQL
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في Trevor Mckay Cumin. تتعلق المشكلة بالوظيفة get_sample_filters_by_signature. تؤدي عملية التلاعب إلى حقن SQL.
تُعرف هذه الثغرة باسم CVE-2012-2684. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة.
من المستحسن ترقية المكون المتضرر.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في Trevor Mckay Cumin. تتعلق المشكلة بالوظيفة get_sample_filters_by_signature. تؤدي عملية التلاعب إلى حقن SQL. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-89. المشكلة تم الإبلاغ عنها بتاريخ 28/09/2012 بواسطة Florian Weimer (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على lists.fedoraproject.org.
تُعرف هذه الثغرة باسم CVE-2012-2684. حدث تعيين CVE في 14/05/2012. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1505.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 65531. أنها مصنفة إلى عائلةFedora Local Security Checks.
الترقية إلى الإصدار 0.1.5105-1 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 55618), X-Force (78773), Secunia (SA50660), Vulnerability Center (SBV-37409) , Tenable (65531).
منتج
المجهز
الأسم
النسخة
- 0.1.3160-1
- 0.1.4369-1
- 0.1.4410-2
- 0.1.4494-1
- 0.1.4794-1
- 0.1.4916-1
- 0.1.5033-1
- 0.1.5037-1
- 0.1.5054-1
- 0.1.5068-1
- 0.1.5092-1
- 0.1.5098-2
- 0.1.5105-1
- 0.1.5137-1
- 0.1.5137-2
- 0.1.5137-3
- 0.1.5137-4
- 0.1.5137-5
- 0.1.5192-1
- 0.1.5192-4
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 7.0
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: حقن SQLCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 65531
Nessus الأسم: Fedora 18 : cumin-0.1.5522-4.fc18 (2012-17834)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 865455
OpenVAS الأسم: Fedora Update for cumin FEDORA-2012-17834
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Cumin 0.1.5105-1
الجدول الزمني
14/05/2012 🔍19/09/2012 🔍
19/09/2012 🔍
21/09/2012 🔍
28/09/2012 🔍
28/09/2012 🔍
26/11/2012 🔍
24/03/2015 🔍
14/12/2021 🔍
المصادر
استشارة: lists.fedoraproject.orgباحث: Florian Weimer
الحالة: غير معرفة
CVE: CVE-2012-2684 (🔍)
GCVE (CVE): GCVE-0-2012-2684
GCVE (VulDB): GCVE-100-62471
X-Force: 78773
SecurityFocus: 55618 - Cumin Multiple Remote Vulnerabilities
Secunia: 50660 - Cumin Multiple Vulnerabilities, Less Critical
Vulnerability Center: 37409 - Cumin <0.1.5444 Multiple SQL Injection Vulnerabilities - CVE-2012-2684, High
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 24/03/2015 12:22 PMتم التحديث: 14/12/2021 01:06 PM
التغييرات: 24/03/2015 12:22 PM (66), 21/04/2017 10:14 PM (7), 14/12/2021 01:06 PM (3)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق