Parallels Plesk حتى 9.5.4 Request /phppath/php تجاوز الصلاحيات ⚔ [متنازع عليه]
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 8.6 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في Parallels Plesk حتى 9.5.4. تتعلق المشكلة بالوظيفة $software_function في الملف /phppath/php في المكون Request Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات.
تُعرف هذه الثغرة باسم CVE-2012-1823. علاوة على ذلك، يوجد استغلال متاح.
لا يزال الوجود الفعلي لهذه الثغرة محل شك في الوقت الحالي.
يوصى بترقية العنصر المتأثر.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في Parallels Plesk حتى 9.5.4. تتعلق المشكلة بالوظيفة $software_function في الملف /phppath/php في المكون Request Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-77. المشكلة تم الإبلاغ عنها بتاريخ 05/06/2013 بواسطة De Eindbazen (kingcope) كـ Plesk Apache Zeroday Remote Exploit كـ Mailinglist Post (Full-Disclosure). تمت مشاركة التنبيه للتنزيل على seclists.org. حدث الإفصاح العلني بدون تنسيق مع المورد.
تُعرف هذه الثغرة باسم CVE-2012-1823. تم إصدار CVE في 21/03/2012. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1202.
إذا وُجد فعالة للغاية، فإنه يُصرح به كـ فعالة للغاية. تم توفير الاستغلال للتنزيل على seclists.org. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. لا يزال الوجود الفعلي لهذه الثغرة محل شك في الوقت الحالي. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 74630. تصنيف عائلتها هوSuSE Local Security Checks. هو يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق185005 (HP-UX Apache Web Server Running PHP Denial of Service Vulenrability (HPSBUX02791)).
حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 9.5.x, 10.x , 11.x. من الممكن معالجة المشكلة بتطبيق إعداد التكوين .htaccess config إذا توفر. يوصى بترقية العنصر المتأثر.
قد يتم تحديد محاولات الهجوم باستخدام معرّف Snort 22063. علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 12347. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 53388), Secunia (SA53596), SecurityTracker (ID 1027022), Vulnerability Center (SBV-34990) , Tenable (74630).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.parallels.com/
CPE 2.3
CPE 2.2
فيديو
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.7VulDB الدرجة المؤقتة للميتا: 8.6
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍
ADP CISA الدرجة الأساسية: 9.8
ADP CISA متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
المؤلف: kingcope (kingcope)
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 74630
Nessus الأسم: openSUSE Security Update : php5 (openSUSE-2012-288)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 71344
OpenVAS الأسم: Debian Security Advisory DSA 2465-1 (php5)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Saint ID: exploit_info/php_cgi_arg_rce
Saint الأسم: PHP CGI Query String Parameters Command Execution
Qualys ID: 🔍
Qualys الأسم: 🔍
MetaSploit ID: php_cgi_arg_injection.rb
MetaSploit الأسم: PHP CGI Argument Injection
MetaSploit ملف: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
وقت تأخير الاستغلال: 🔍
ترقية: Plesk 9.5.x/10.x/11.x
Config: .htaccess config
حل بديل: kb.parallels.com
Snort ID: 22063
Snort رسالة: SERVER-WEBAPP PHP-CGI remote file include attempt
Snort الفئة: 🔍
Suricata ID: 2014704
Suricata الفئة: 🔍
Suricata رسالة: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
الجدول الزمني
21/03/2012 🔍03/05/2012 🔍
04/05/2012 🔍
04/05/2012 🔍
07/05/2012 🔍
11/05/2012 🔍
05/06/2013 🔍
05/06/2013 🔍
07/06/2013 🔍
29/10/2013 🔍
13/06/2014 🔍
22/04/2026 🔍
المصادر
المجهز: parallels.comاستشارة: Plesk Apache Zeroday Remote Exploit
باحث: De Eindbazen (kingcope)
الحالة: مؤكد
تأكيد: 🔍
متنازع عليه: 🔍
CVE: CVE-2012-1823 (🔍)
GCVE (CVE): GCVE-0-2012-1823
GCVE (VulDB): GCVE-100-9012
OVAL: 🔍
CERT: 🔍
SecurityFocus: 53388 - PHP 'php-cgi' Information Disclosure Vulnerability
Secunia: 53596 - Parallels Plesk Panel PHP CGI Arbitrary PHP Code Execution Vulnerability, Highly Critical
OSVDB: 93979
SecurityTracker: 1027022 - PHP Command Parameter Bug Lets Remote Users Obtain Potentially Sensitive Information and Execute Arbitrary Code
Vulnerability Center: 34990 - PHP 5.3-5.3.12 and 5.4-5.4.2 PHP-CGI Source Code Disclosure Vulnerability, High
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 07/06/2013 05:56 PMتم التحديث: 22/04/2026 10:41 AM
التغييرات: 07/06/2013 05:56 PM (113), 11/04/2017 11:13 AM (14), 14/05/2021 12:18 PM (3), 24/04/2024 08:35 AM (28), 10/06/2024 08:46 PM (1), 16/07/2024 10:47 PM (11), 09/09/2024 10:29 PM (1), 24/12/2024 02:17 AM (1), 06/01/2025 09:33 PM (1), 04/11/2025 08:23 PM (1), 22/04/2026 10:41 AM (11)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق