| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Zusammenfassung
In PEAR bis 1.5.3 wurde eine problematische Schwachstelle ausgemacht. Davon betroffen ist unbekannter Code der Komponente Installation. Mittels dem Manipulieren mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2007-2519 vorgenommen. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
In PEAR bis 1.5.3 wurde eine kritische Schwachstelle gefunden. Betroffen ist ein unbekannter Teil der Komponente Installation. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-22. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Directory traversal vulnerability in the installer in PEAR 1.0 through 1.5.3 allows user-assisted remote attackers to overwrite arbitrary files via a .. (dot dot) sequence in the (1) install-as attribute in the file element in package.xml 1.0 or the (2) as attribute in the install element in package.xml 2.0. NOTE: it could be argued that this does not cross privilege boundaries in typical installations, since the code being installed could perform the same actions.Am 07.05.2007 wurde das Problem entdeckt. Die Schwachstelle wurde am 07.05.2007 von php.net (Website) an die Öffentlichkeit getragen. Auf pear.php.net kann das Advisory eingesehen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 07.05.2007 mit CVE-2007-2519 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. MITRE ATT&CK führt die Angriffstechnik T1006 für diese Schwachstelle.
Unter securityfocus.com wird der Exploit bereitgestellt. Er wird als proof-of-concept gehandelt. Insgesamt 1 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 05.06.2007 ein Plugin mit der ID 25428 (Mandrake Linux Security Advisory : php-pear (MDKSA-2007:110)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Mandriva Local Security Checks zugeordnet und im Kontext l ausgeführt.
Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 4 Wochen nach der Veröffentlichung der Schwachstelle. Die Entwickler haben folglich knapp im Rahmen reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (34482), Exploit-DB (30074), Tenable (25428), SecurityFocus (BID 24111†) und OSVDB (42108†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.6
VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Directory TraversalCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 25428
Nessus Name: Mandrake Linux Security Advisory : php-pear (MDKSA-2007:110)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 830027
OpenVAS Name: Zoho ManageEngine Support Center Plus Multiple Fields XSS Vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
07.05.2007 🔍07.05.2007 🔍
07.05.2007 🔍
07.05.2007 🔍
07.05.2007 🔍
22.05.2007 🔍
23.05.2007 🔍
04.06.2007 🔍
05.06.2007 🔍
11.06.2007 🔍
11.11.2007 🔍
13.03.2015 🔍
15.01.2025 🔍
Quellen
Advisory: pear.php.netFirma: php.net
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2007-2519 (🔍)
GCVE (CVE): GCVE-0-2007-2519
GCVE (VulDB): GCVE-100-36922
X-Force: 34482
SecurityFocus: 24111 - PHP PEAR INSTALL-AS Attribute Arbitrary File Overwrite Vulnerability
Secunia: 25372
OSVDB: 42108 - PEAR package.xml Installer Multiple Attribute Traversal Arbitrary File Overwrite
Vulnerability Center: 15336 - PEAR Vulnerability Allows User-Assisted Remote Attacker Directory Traversal, Medium
Vupen: ADV-2007-1926
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 13.03.2015 14:56Aktualisierung: 15.01.2025 11:41
Anpassungen: 13.03.2015 14:56 (81), 20.07.2019 16:04 (4), 15.01.2025 11:41 (19)
Komplett: 🔍
Cache ID: 216:194:103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.