DokuWiki 2013-12-08 LDAP توثيق ضعيف

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.7$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في DokuWiki 2013-12-08. تتعلق المشكلة بالوظيفة $software_function في المكون LDAP. تؤدي عملية التلاعب إلى توثيق ضعيف. تُعرف هذه الثغرة باسم CVE-2014-8764. لا يوجد أي استغلال متوفر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في DokuWiki 2013-12-08. تتعلق المشكلة بالوظيفة $software_function في المكون LDAP. تؤدي عملية التلاعب إلى توثيق ضعيف. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-287. المشكلة تم الإبلاغ عنها بتاريخ 13/10/2014 بواسطة Matthew Daley (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على freelists.org.

تُعرف هذه الثغرة باسم CVE-2014-8764. تم إصدار CVE في 13/10/2014. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.

بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 82224. تم تصنيفه ضمن عائلة Debian Local Security Checks.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 70412), X-Force (98633), Secunia (SA61983), Vulnerability Center (SBV-46914) , Tenable (82224).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 82224
Nessus الأسم: Debian DLA-79-1 : dokuwiki security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 703059
OpenVAS الأسم: Debian Security Advisory DSA 3059-1 (dokuwiki - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: github.com

الجدول الزمنيالمعلومات

13/10/2014 🔍
13/10/2014 +0 أيام 🔍
13/10/2014 +0 أيام 🔍
13/10/2014 +0 أيام 🔍
22/10/2014 +9 أيام 🔍
30/10/2014 +8 أيام 🔍
05/11/2014 +6 أيام 🔍
12/11/2014 +7 أيام 🔍
24/02/2022 +2661 أيام 🔍

المصادرالمعلومات

استشارة: freelists.org
باحث: Matthew Daley
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-8764 (🔍)
GCVE (CVE): GCVE-0-2014-8764
GCVE (VulDB): GCVE-100-68162

OVAL: 🔍

X-Force: 98633 - DokuWiki LDAP security bypass, Medium Risk
SecurityFocus: 70412 - DokuWiki LDAP and AD Authentication Multiple Security Bypass Vulnerabilities
Secunia: 61983 - Debian update for dokuwiki, Moderately Critical
Vulnerability Center: 46914 - DokuWiki 2014-05-05a and Prior Remote Authentication Bypass Vulnerability, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 12/11/2014 04:34 PM
تم التحديث: 24/02/2022 01:51 PM
التغييرات: 12/11/2014 04:34 PM (74), 11/06/2017 05:05 AM (2), 24/02/2022 01:44 PM (3), 24/02/2022 01:51 PM (1)
كامل: 🔍
Cache ID: 216:3EE:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!