Alexphpteam Alex Guestbook bis 4.0.2 admin/skins.php lang Directory Traversal

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.9$0-$5k0.00

Zusammenfassunginfo

In Alexphpteam Alex Guestbook bis 4.0.2 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Betroffen davon ist ein unbekannter Prozess der Datei admin/skins.php. Durch Beeinflussen des Arguments lang mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2007-0205 statt. Darüber hinaus steht ein Exploit zur Verfügung.

Detailsinfo

In Alexphpteam Alex Guestbook bis 4.0.2 wurde eine kritische Schwachstelle ausgemacht. Das betrifft eine unbekannte Funktionalität der Datei admin/skins.php. Durch das Beeinflussen des Arguments lang mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-22. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Directory traversal vulnerability in admin/skins.php for @lex Guestbook 4.0.2 and earlier allows remote attackers to create files in arbitrary directories via ".." sequences in the (1) aj_skin and (2) skin_edit parameters. NOTE: this can be leveraged for file inclusion by creating a skin file in the lang directory, then referencing that file via the lang parameter to index.php, which passes a sanity check in livre_include.php.

Die Schwachstelle wurde am 07.01.2007 durch DarkFig (Website) öffentlich gemacht. Das Advisory findet sich auf acid-root.new.fr. Die Verwundbarkeit wird seit dem 11.01.2007 als CVE-2007-0205 geführt. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1006 bezeichnet.

Ein öffentlicher Exploit wurde durch DarkFig geschrieben und 13 Stunden nach dem Advisory veröffentlicht. Der Exploit wird unter securityfocus.com zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Ein Suchen von inurl:admin/skins.php lässt dank Google Hacking potentiell verwundbare Systeme finden.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (31397), Exploit-DB (3103), SecurityFocus (BID 21926†), OSVDB (31708†) und Secunia (SA23637†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-34347 und VDB-84959. Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.9

VulDB Base Score: 7.3
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Directory Traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: DarkFig
Download: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Timelineinfo

30.11.2006 🔍
07.01.2007 +38 Tage 🔍
08.01.2007 +0 Tage 🔍
08.01.2007 +0 Tage 🔍
10.01.2007 +2 Tage 🔍
10.01.2007 +0 Tage 🔍
11.01.2007 +0 Tage 🔍
11.01.2007 +0 Tage 🔍
12.03.2015 +2982 Tage 🔍
17.08.2024 +3445 Tage 🔍

Quelleninfo

Advisory: acid-root.new.fr
Person: DarkFig
Status: Bestätigt

CVE: CVE-2007-0205 (🔍)
GCVE (CVE): GCVE-0-2007-0205
GCVE (VulDB): GCVE-100-34351
X-Force: 31397
SecurityFocus: 21926 - @lex Guestbook Multiple Input Validation Vulnerabilities
Secunia: 23637 - @lex Guestbook "lang" SQL Injection Vulnerability, Moderately Critical
OSVDB: 31708 - @lex Guestbook admin/skins.php Arbitrary Directory Access

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 12.03.2015 22:21
Aktualisierung: 17.08.2024 00:37
Anpassungen: 12.03.2015 22:21 (49), 08.08.2017 08:54 (20), 17.08.2024 00:37 (17)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!