| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Tr Forum 2.0 ausgemacht. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktionalität der Datei /admin/insert_admin.php. Die Manipulation führt zu Remote Code Execution. Die Identifikation der Schwachstelle wird mit CVE-2006-4584 vorgenommen. Ferner existiert ein Exploit.
Details
Es wurde eine kritische Schwachstelle in Tr Forum 2.0 (Forum Software) entdeckt. Es geht dabei um ein unbekannter Teil der Datei /admin/insert_admin.php. Durch die Manipulation mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Tr Forum 2.0 allows remote attackers to bypass authentication and add an administrative account via the login and password parameters to admin/insert_admin.php.Die Schwachstelle wurde am 03.09.2006 durch DarkFig (Website) publik gemacht. Das Advisory kann von vupen.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 06.09.2006 unter CVE-2006-4584 geführt. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.
Ein öffentlicher Exploit wurde durch DarkFig in Perl umgesetzt und schon vor und nicht nach dem Advisory veröffentlicht. Der Download des Exploits kann von securityfocus.com geschehen. Er wird als proof-of-concept gehandelt. Mittels inurl:admin/insert_admin.php können durch Google Hacking potentiell verwundbare Systeme gefunden werden.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (28754), Exploit-DB (2297), SecurityFocus (BID 19834†), OSVDB (28544†) und Secunia (SA21754†) dokumentiert. Die Einträge VDB-32114 und VDB-32113 sind sehr ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Typ
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.9
VulDB Base Score: 7.3
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: DarkFig
Programmiersprache: 🔍
Download: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
03.09.2006 🔍03.09.2006 🔍
04.09.2006 🔍
04.09.2006 🔍
05.09.2006 🔍
05.09.2006 🔍
06.09.2006 🔍
06.09.2006 🔍
12.03.2015 🔍
14.01.2025 🔍
Quellen
Advisory: vupen.com⛔Person: DarkFig
Status: Bestätigt
CVE: CVE-2006-4584 (🔍)
GCVE (CVE): GCVE-0-2006-4584
GCVE (VulDB): GCVE-100-32112
X-Force: 28754
SecurityFocus: 19834 - TR Forum SQL Injection And Authentication Bypass vulnerabilities
Secunia: 21754
OSVDB: 28544 - Tr Forum /admin/insert_admin.php Authentication Bypass
SecurityTracker: 1016788 - Tr Forum Input Validation Flaw in '/admin/editer.php' Lets Remote Users Inject SQL Commands
Vupen: ADV-2006-3452
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 12.03.2015 15:51Aktualisierung: 14.01.2025 05:52
Anpassungen: 12.03.2015 15:51 (53), 07.08.2017 17:11 (14), 17.07.2024 17:57 (17), 14.01.2025 05:52 (1)
Komplett: 🔍
Cache ID: 216:060:103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.