CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.8	$0-$5k	0.00

Eine Schwachstelle wurde in PEAR Structures Datagrid Datasource Mdb2 entdeckt. Sie wurde als problematisch eingestuft. Dies betrifft eine unbekannte Verarbeitung. Durch die Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-200. Auswirken tut sich dies auf die Vertraulichkeit. Die Zusammenfassung von CVE lautet:

The LOB functionality in PEAR MDB2 before 2.5.0a1 interprets a request to store a URL string as a request to retrieve and store the contents of the URL, which might allow remote attackers to use MDB2 as an indirect proxy or obtain sensitive information via a URL into a form field in an MDB2 application, as demonstrated by a file:// URL or a URL for an intranet web site.

Die Entdeckung des Problems geschah am 04.02.2007. Die Schwachstelle wurde am 28.10.2007 (Website) herausgegeben. Das Advisory findet sich auf vupen.com. Die Verwundbarkeit wird seit dem 13.11.2007 mit der eindeutigen Identifikation CVE-2007-5934 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1592 bezeichnet.

Er wird als proof-of-concept gehandelt. Es dauerte mindestens 267 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 15.11.2007 ein Plugin mit der ID 28215 (Fedora 7 : php-pear-MDB2-2.4.1-2.fc7 / php-pear-MDB2-Driver-mysql-1.4.1-3.fc7 / etc (2007-3369)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet und im Kontext l ausgeführt.

Ein Aktualisieren auf die Version 2.5.0 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah 3 Wochen nach der Veröffentlichung der Schwachstelle. PEAR hat demzufolge knapp im Rahmen gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (38333) und Tenable (28215) dokumentiert.

Produktinfo

Hersteller

• PEAR

Name

• Structures Datagrid Datasource Mdb2

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 28215
Nessus Name: Fedora 7 : php-pear-MDB2-2.4.1-2.fc7 / php-pear-MDB2-Driver-mysql-1.4.1-3.fc7 / etc (2007-3369)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 861544
OpenVAS Name: Family Connections argv[1] Parameter Remote Arbitrary Command Execution Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Structures Datagrid Datasource Mdb2 2.5.0

Timelineinfo

04.02.2007 🔍
04.05.2007 +89 Tage 🔍
28.10.2007 +177 Tage 🔍
08.11.2007 +10 Tage 🔍
08.11.2007 +0 Tage 🔍
08.11.2007 +0 Tage 🔍
13.11.2007 +4 Tage 🔍
13.11.2007 +0 Tage 🔍
15.11.2007 +2 Tage 🔍
15.11.2007 +0 Tage 🔍
19.11.2007 +4 Tage 🔍
16.03.2015 +2674 Tage 🔍
31.07.2019 +1598 Tage 🔍

Quelleninfo

Advisory: vupen.com⛔
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2007-5934 (🔍)
X-Force: 38333
Vulnerability Center: 16874 - PEAR MDB2 LOB Functionality Allows Remote Attackers to Obtain Sensitive Information, Medium
SecurityFocus: 26382 - PEAR::MDB2 BLOB Field Information Disclosure Vulnerability
Secunia: 27572 - PEAR MDB2 LOB URL Handling Information Disclosure, Less Critical
OSVDB: 42107 - PEAR MDB2 LOB URL Handling Information Disclosure
Vupen: ADV-2007-3806

Eintraginfo

Erstellt: 16.03.2015 13:43
Aktualisierung: 31.07.2019 09:39
Anpassungen: 16.03.2015 13:43 (82), 31.07.2019 09:39 (1)
Komplett: 🔍

Diskussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!