Subversion حتى 1.7.19/1.8.11 mod_dav_svn Server توثيق ضعيف

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.4	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Subversion حتى 1.7.19/1.8.11. المشكلة أثرت على دالة غير معروفة من العنصر mod_dav_svn Server. تؤدي عملية التلاعب إلى توثيق ضعيف. تم تسمية الثغرة بأسمCVE-2015-0251. الإكسبلويت غير متوفرة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Subversion حتى 1.7.19/1.8.11. المشكلة أثرت على دالة غير معروفة من العنصر mod_dav_svn Server. تؤدي عملية التلاعب إلى توثيق ضعيف. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-345. تم نشر الضعف 08/04/2015 بواسطة Ivan Zhakov مع VisualSVN (موقع إلكتروني). يمكن تحميل الاستشارة من هنا mandriva.com.

تم تسمية الثغرة بأسمCVE-2015-0251. تم تعيين CVE في 18/11/2014. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان83060(Debian DLA-207-1 : subversion security update), يمكنك من الكشف عن وجود هذه الثغرة. أنها مصنفة إلى عائلةDebian Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق350115 (Amazon Linux Security Advisory for subversion,mod_dav_svn: ALAS-2015-587).

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 74259), Vulnerability Center (SBV-52681) , Tenable (83060).

منتجالمعلومات

الأسم

• Subversion

النسخة

• 1.7.0
• 1.7.1
• 1.7.2
• 1.7.3
• 1.7.4
• 1.7.5
• 1.7.6
• 1.7.7
• 1.7.8
• 1.7.9
• 1.7.10
• 1.7.11
• 1.7.12
• 1.7.13
• 1.7.14
• 1.7.15
• 1.7.16
• 1.7.17
• 1.7.18
• 1.7.19
• 1.8.0
• 1.8.1
• 1.8.2
• 1.8.3
• 1.8.4
• 1.8.5
• 1.8.6
• 1.8.7
• 1.8.8
• 1.8.9
• 1.8.10
• 1.8.11

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.4
VulDB الدرجة المؤقتة للميتا: 5.4

VulDB الدرجة الأساسية: 5.4
VulDB الدرجة المؤقتة: 5.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-345
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 83060
Nessus الأسم: Debian DLA-207-1 : subversion security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 14611
OpenVAS الأسم: Amazon Linux Local Check: alas-2015-587
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

18/11/2014 🔍
08/04/2015 +141 أيام 🔍
08/04/2015 +0 أيام 🔍
08/04/2015 +0 أيام 🔍
09/04/2015 +1 أيام 🔍
16/09/2015 +160 أيام 🔍
17/09/2015 +1 أيام 🔍
03/05/2022 +2420 أيام 🔍

المصادرالمعلومات

استشارة: USN-2721-1
باحث: Ivan Zhakov
منظمة: VisualSVN
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2015-0251 (🔍)
GCVE (CVE): GCVE-0-2015-0251
GCVE (VulDB): GCVE-100-74675

OVAL: 🔍

SecurityFocus: 74259 - Apache Subversion 'deadprops.c' Security Bypass Vulnerability
SecurityTracker: 1033214
Vulnerability Center: 52681 - Apache Subversion Remote Spoofing Vulnerability via Crafter v1 HTTP Request, Low

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 09/04/2015 10:41 AM
تم التحديث: 03/05/2022 07:16 AM
التغييرات: 09/04/2015 10:41 AM (52), 24/12/2017 09:47 AM (18), 03/05/2022 07:00 AM (4), 03/05/2022 07:10 AM (1), 03/05/2022 07:16 AM (1)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!