Lars Hjemli cgit حتى 0.9.0.3 syntax-highlighting.sh --plug-in تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.3$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Lars Hjemli cgit. تتعلق المشكلة بالوظيفة $software_function في الملف syntax-highlighting.sh. ينتج عن التلاعب بالمعامل --plug-in حدوث تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2012-4548. لا يوجد أي استغلال متوفر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Lars Hjemli cgit. تتعلق المشكلة بالوظيفة $software_function في الملف syntax-highlighting.sh. ينتج عن التلاعب بالمعامل --plug-in حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-88. المشكلة تم الإبلاغ عنها بتاريخ 11/11/2012 بواسطة Jason A. Donenfeld كـ Bug 870713 كـ Bug Report (Bugzilla). تمت مشاركة التنبيه للتنزيل على bugzilla.redhat.com.

تُعرف هذه الثغرة باسم CVE-2012-4548. تم تخصيص CVE في 21/08/2012. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1059.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 74805. تصنيف عائلتها هوSuSE Local Security Checks. يعتمد على المنفذ 0.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 56315), X-Force (79665), Secunia (SA50734), Vulnerability Center (SBV-37392) , Tenable (74805).

منتجالمعلومات

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.3

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-88 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 74805
Nessus الأسم: openSUSE Security Update : cgit (openSUSE-SU-2012:1460-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 864893
OpenVAS الأسم: Fedora Update for cgit FEDORA-2012-18462
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: git.zx2c4.com

الجدول الزمنيالمعلومات

21/08/2012 🔍
01/10/2012 +41 أيام 🔍
28/10/2012 +27 أيام 🔍
29/10/2012 +1 أيام 🔍
11/11/2012 +13 أيام 🔍
11/11/2012 +0 أيام 🔍
25/11/2012 +14 أيام 🔍
13/06/2014 +565 أيام 🔍
24/03/2015 +284 أيام 🔍
19/12/2021 +2462 أيام 🔍

المصادرالمعلومات

استشارة: Bug 870713
باحث: Jason A. Donenfeld
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2012-4548 (🔍)
GCVE (CVE): GCVE-0-2012-4548
GCVE (VulDB): GCVE-100-62898
X-Force: 79665
SecurityFocus: 56315 - cgit 'syntax-highlighting.sh' Remote Command Injection Vulnerability
Secunia: 50734 - cgit Denial of Service and Command Injection Vulnerabilities, Moderately Critical
Vulnerability Center: 37392 - cgit <=9.0.3 Remote Authenticated Arbitrary Command Execution via the --plug-in Argument, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 24/03/2015 12:22 PM
تم التحديث: 19/12/2021 07:27 PM
التغييرات: 24/03/2015 12:22 PM (69), 21/04/2017 10:08 PM (8), 19/12/2021 07:20 PM (3), 19/12/2021 07:27 PM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!