Phpoutsourcing Noahs Classifieds 1.3 gorum/gorumlib.php lowerTemplate erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Zusammenfassung
In Phpoutsourcing Noahs Classifieds 1.3 wurde eine kritische Schwachstelle ausgemacht. Dabei betrifft es einen unbekannter Codeteil in der Bibliothek gorum/gorumlib.php. Die Manipulation des Arguments lowerTemplate führt zu erweiterte Rechte. Die Identifikation der Schwachstelle wird mit CVE-2006-0881 vorgenommen. Es existiert kein Exploit.
Details
Eine kritische Schwachstelle wurde in Phpoutsourcing Noahs Classifieds 1.3 entdeckt. Dies betrifft ein unbekannter Teil der Bibliothek gorum/gorumlib.php. Mittels Manipulieren des Arguments lowerTemplate mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-73. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Multiple PHP remote file include vulnerabilities in gorum/gorumlib.php in Noah s Classifieds 1.3, when register_globals is enabled, allow remote attackers to include arbitrary PHP files via the (1) upperTemplate and (2) lowerTemplate parameters, as demonstrated using the lowerTemplate parameter to index.php.Die Schwachstelle wurde am 24.02.2006 durch trueend5 (Website) veröffentlicht. Das Advisory kann von vupen.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 24.02.2006 als CVE-2006-0881 statt. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.
Er wird als proof-of-concept gehandelt. Mittels inurl:gorum/gorumlib.php können durch Google Hacking potentiell verwundbare Systeme gefunden werden. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 20971 (Noah's Classifieds <= 1.3 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von Tenable (20971), SecurityFocus (BID 16780†), SecurityTracker (ID 1015667†) und Vulnerability Center (SBV-10603†) dokumentiert. Die Einträge VDB-28893, VDB-28891, VDB-28890 und VDB-28889 sind sehr ähnlich. Once again VulDB remains the best source for vulnerability data.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.9
VulDB Base Score: 7.3
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 20971
Nessus Name: Noah's Classifieds <= 1.3 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
22.02.2006 🔍22.02.2006 🔍
23.02.2006 🔍
24.02.2006 🔍
24.02.2006 🔍
24.02.2006 🔍
08.03.2006 🔍
12.03.2015 🔍
08.07.2021 🔍
Quellen
Advisory: vupen.com⛔Person: trueend5
Status: Nicht definiert
CVE: CVE-2006-0881 (🔍)
GCVE (CVE): GCVE-0-2006-0881
GCVE (VulDB): GCVE-100-28892
X-Force: 24899
SecurityFocus: 16780 - Noah's Classifieds Index.PHP Remote File Include Vulnerability
SecurityTracker: 1015667 - Noah's Classifieds Has Multiple Bugs That Let Remote Users Include and Execute Arbitrary Code, Inject SQL Commands, and Conduct Cross-Site Scripting Attacks
Vulnerability Center: 10603 - Noah\x27s Classifieds 1.3 PHP File Inclusion, High
Vupen: ADV-2006-0703
Siehe auch: 🔍
Eintrag
Erstellt: 12.03.2015 11:11Aktualisierung: 08.07.2021 08:29
Anpassungen: 12.03.2015 11:11 (54), 21.08.2017 10:23 (14), 08.07.2021 08:28 (3), 08.07.2021 08:29 (1)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.