CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.3	$0-$5k	0.00

Es wurde eine Schwachstelle in TaskHopper - die betroffene Version ist unbekannt - gefunden. Sie wurde als kritisch eingestuft. Es betrifft eine unbekannte Funktion der Datei Joomla/Mambo. Durch die Manipulation des Arguments mosConfig_absolute_path mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-94 vorgenommen. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

PHP remote file inclusion vulnerability in galleria.html.php in Galleria Mambo Module 1.0 and earlier for Mambo allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.

Die Schwachstelle wurde am 10.04.2007 durch Cold z3ro (Website) publik gemacht. Das Advisory kann von attrition.org heruntergeladen werden. Die Verwundbarkeit wird seit dem 06.07.2006 unter CVE-2006-3396 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1059.

Es wurde vor und nicht erst nach dem Advisory ein Exploit veröffentlicht. Unter exploit-db.com wird der Exploit zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 15.07.2006 ein Plugin mit der ID 22049 (Mambo / Joomla! Component / Module 'mosConfig_absolute_path' Multiple Parameter Remote File Include Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt.

Ein Upgrade vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (33552), Tenable (22049) und Exploit-DB (3703) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter 31637, 31587, 31585 und 31510.

Produktinfo

Name

• TaskHopper

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.3

VulDB Base Score: 8.1
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 22049
Nessus Name: Mambo / Joomla! Component / Module 'mosConfig_absolute_path' Multiple Parameter Remote File Include Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Timelineinfo

05.07.2006 🔍
05.07.2006 +0 Tage 🔍
06.07.2006 +1 Tage 🔍
06.07.2006 +0 Tage 🔍
15.07.2006 +9 Tage 🔍
10.04.2007 +269 Tage 🔍
10.04.2007 +0 Tage 🔍
11.04.2007 +0 Tage 🔍
23.04.2007 +12 Tage 🔍
08.05.2016 +3302 Tage 🔍
13.01.2019 +980 Tage 🔍

Quelleninfo

Advisory: attrition.org
Person: Cold z3ro
Status: Nicht definiert

CVE: CVE-2006-3396 (🔍)
X-Force: 33552
SecurityTracker: 1016437
SecurityFocus: 23408 - Mambo/Joomla Taskhopper MosConfig_Absolute_Path Multiple Remote File Include Vulnerabilities
Secunia: 20949 - Mambo Galleria Module "mosConfig_absolute_path" File Inclusion, Highly Critical
OSVDB: 34796 - TaskHopper for Joomla/Mambo inc/itemstatus_type.php mosConfig_absolute_path Parameter Remote File Inclusion
Vupen: ADV-2006-2666

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 08.05.2016 21:51
Aktualisierung: 13.01.2019 17:31
Anpassungen: 08.05.2016 21:51 (56), 13.01.2019 17:31 (20)
Komplett: 🔍
Cache ID: 3:8D5

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!