phpProfiles comm_post.inc.php incpath تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.9$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في phpProfiles. تتأثر الوظيفة $software_function من الملف /include/comm_post.inc.php. تؤدي عملية التلاعب بالوسيط incpath إلى تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2006-6740. هنالك إكسبلويت متوفرة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في phpProfiles. تتأثر الوظيفة $software_function من الملف /include/comm_post.inc.php. تؤدي عملية التلاعب بالوسيط incpath إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-94. المشكلة تم نشرها بتاريخ 19/12/2006 بواسطة nuffsaid (موقع إلكتروني). الاستشارة متوفرة هنا attrition.org.

يتم تداول هذه الثغرة تحت اسم CVE-2006-6740. حدث تعيين CVE في 26/12/2006. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. الاستغلال متاح للتنزيل عبر exploit-db.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 21667), X-Force (30997) , Secunia (SA23423).

منتجالمعلومات

الأسم

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.9

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: nuffsaid
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

19/12/2006 🔍
19/12/2006 +0 أيام 🔍
19/12/2006 +0 أيام 🔍
19/12/2006 +0 أيام 🔍
20/12/2006 +1 أيام 🔍
26/12/2006 +5 أيام 🔍
26/12/2006 +0 أيام 🔍
08/05/2016 +3421 أيام 🔍
08/08/2022 +2283 أيام 🔍

المصادرالمعلومات

استشارة: attrition.org
باحث: nuffsaid
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2006-6740 (🔍)
GCVE (CVE): GCVE-0-2006-6740
GCVE (VulDB): GCVE-100-85031
X-Force: 30997
SecurityFocus: 21667 - PHPProfiles Multiple Remote File Include Vulnerabilities
Secunia: 23423
OSVDB: 32367 - phpProfiles /include/comm_post.inc.php incpath Parameter Remote File Inclusion
Vupen: ADV-2006-5087

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 08/05/2016 09:38 PM
تم التحديث: 08/08/2022 07:14 PM
التغييرات: 08/05/2016 09:38 PM (57), 11/12/2018 09:42 AM (7), 08/08/2022 07:14 PM (3)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!