Coinsoft Technologies phpCOIN 1.2.3 api.php _CCFG[_PKG_PATH_INCL] erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
Zusammenfassung
In Coinsoft Technologies phpCOIN 1.2.3 wurde eine kritische Schwachstelle ausgemacht. Betroffen hiervon ist ein unbekannter Ablauf der Datei api.php. Mittels dem Manipulieren des Arguments _CCFG[_PKG_PATH_INCL] mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2006-4425 gehandelt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.
Details
Eine kritische Schwachstelle wurde in Coinsoft Technologies phpCOIN 1.2.3 ausgemacht. Hierbei geht es um unbekannter Programmcode der Datei api.php. Mittels Manipulieren des Arguments _CCFG[_PKG_PATH_INCL] mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-73. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Multiple PHP remote file inclusion vulnerabilities in phpCOIN 1.2.3 allow remote attackers to execute arbitrary PHP code via the _CCFG[_PKG_PATH_INCL] parameter in coin_includes scripts including (1) api.php, (2) common.php, (3) core.php, (4) custom.php, (5) db.php, (6) redirect.php or (7) session_set.php. NOTE: the provenance of this information is unknown; the details are obtained from third party information.Die Schwachstelle wurde am 24.08.2006 durch Timq (Website) veröffentlicht. Auf vupen.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 28.08.2006 als CVE-2006-4425 statt. Sie ist schwierig ausnutzbar. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.
Ein öffentlicher Exploit wurde durch Timq programmiert und vor und nicht erst nach dem Advisory veröffentlicht. Unter securityfocus.com wird der Exploit bereitgestellt. Er wird als proof-of-concept gehandelt. Potentiell verwundbare Systeme können mit dem Google Dork inurl:api.php gefunden werden. Für den Vulnerability Scanner Nessus wurde am 25.08.2006 ein Plugin mit der ID 22267 (phpCOIN Multiple Script _CCFG Parameter Remote File Inclusion) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt.
Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (28572), Exploit-DB (2254), Tenable (22267), SecurityFocus (BID 19706†) und OSVDB (28219†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-31993, VDB-84498, VDB-84499 und VDB-84500. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.6VulDB Meta Temp Score: 4.9
VulDB Base Score: 5.6
VulDB Temp Score: 4.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Timq
Download: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 22267
Nessus Name: phpCOIN Multiple Script _CCFG Parameter Remote File Inclusion
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Timeline
24.08.2006 🔍24.08.2006 🔍
24.08.2006 🔍
25.08.2006 🔍
25.08.2006 🔍
25.08.2006 🔍
25.08.2006 🔍
28.08.2006 🔍
28.08.2006 🔍
12.03.2015 🔍
03.08.2018 🔍
Quellen
Advisory: vupen.com⛔Person: Timq
Status: Bestätigt
CVE: CVE-2006-4425 (🔍)
GCVE (CVE): GCVE-0-2006-4425
GCVE (VulDB): GCVE-100-31994
X-Force: 28572 - phpCOIN _CCFG[_PKG_PATH_INCL] file include
SecurityFocus: 19706 - PhpCOIN Multiple Remote File Include Vulnerabilities
Secunia: 21624 - phpCOIN HTTP Response Splitting and File Inclusion, Highly Critical
OSVDB: 28219 - phpCOIN api.php _CCFG[_PKG_PATH_INCL] Parameter Remote File Inclusion
Vupen: ADV-2006-3385
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 12.03.2015 15:51Aktualisierung: 03.08.2018 06:07
Anpassungen: 12.03.2015 15:51 (63), 03.08.2018 06:07 (16)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.