| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في Mantis. تتعلق المشكلة بالوظيفة $software_function في الملف view_all_set.php. تؤدي عملية التلاعب بالوسيط sort إلى حقن SQL.
تُعرف هذه الثغرة باسم CVE-2005-4518. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال.
ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في Mantis. تتعلق المشكلة بالوظيفة $software_function في الملف view_all_set.php. تؤدي عملية التلاعب بالوسيط sort إلى حقن SQL. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-89. المشكلة تم أكتشافها بتاريخ04/11/2005. المشكلة تم الإبلاغ عنها بتاريخ 23/12/2005 بواسطة Tobias Klein مع trapkit.de (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على gentoo.org.
تُعرف هذه الثغرة باسم CVE-2005-4518. يمكن البدأ بالهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. اسلوب الهجوم المستخدم يسمىT1505 بحسب مشروع ميتري اتاك.
تم أعتبراها على أنها غير معرفة. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة49 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان22810(Debian DSA-944-1 : mantis - several vulnerabilities), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةDebian Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l.
ننصح بـ تحديث المكون المتأثر بهذه الثغرة. تم توفير إجراء وقائي محتمل 4 أسابيع بعد إعلان الثغرة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 16046), Secunia (SA18181) , Tenable (22810).
منتج
النوع
الأسم
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 7.0
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: حقن SQLCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 22810
Nessus الأسم: Debian DSA-944-1 : mantis - several vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
04/11/2005 🔍22/12/2005 🔍
23/12/2005 🔍
23/12/2005 🔍
28/12/2005 🔍
17/01/2006 🔍
14/10/2006 🔍
05/05/2016 🔍
28/07/2022 🔍
المصادر
استشارة: gentoo.orgباحث: Tobias Klein
منظمة: trapkit.de
الحالة: غير معرفة
CVE: CVE-2005-4518 (🔍)
GCVE (CVE): GCVE-0-2005-4518
GCVE (VulDB): GCVE-100-83429
SecurityFocus: 16046 - Mantis Multiple Unspecified Remote Vulnerabilities
Secunia: 18181
OSVDB: 22052 - Mantis view_all_set.php sort Parameter SQL Injection
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 05/05/2016 05:51 PMتم التحديث: 28/07/2022 01:16 PM
التغييرات: 05/05/2016 05:51 PM (54), 13/11/2018 11:01 AM (6), 28/07/2022 01:02 PM (3), 28/07/2022 01:10 PM (7), 28/07/2022 01:16 PM (1)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق