Elite Bulletin Board bis 1.0.7 Authorization profile.php

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.6$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Elite Bulletin Board bis 1.0.7 gefunden. Dabei geht es um eine nicht genauer bekannte Funktion der Datei profile.php der Komponente Authorization. Durch das Beeinflussen mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2007-3591. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in Elite Bulletin Board bis 1.0.7 (Forum Software) gefunden. Sie wurde als problematisch eingestuft. Dabei betrifft es ein unbekannter Prozess der Datei profile.php der Komponente Authorization. Mit Auswirkungen muss man rechnen für die Integrität. CVE fasst zusammen:

Unspecified vulnerability in Profile.php in Elite Bulletin Board before 1.0.10 allows remote attackers to modify profile information via unspecified vectors related to "a remote form," probably related to direct requests and missing authorization checks.

Die Schwachstelle wurde am 03.07.2007 (Website) publik gemacht. Das Advisory kann von sourceforge.net heruntergeladen werden. Die Verwundbarkeit wird seit dem 06.07.2007 unter CVE-2007-3591 geführt. Sie gilt als leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.

Mittels inurl:profile.php können durch Google Hacking potentiell verwundbare Systeme gefunden werden.

Ein Upgrade auf die Version 1.0.8 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35261), SecurityFocus (BID 24763†), OSVDB (37819†) und Secunia (SA25926†) dokumentiert. Die Schwachstellen VDB-37669 sind ähnlich. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Base Score: 5.3
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Elite Bulletin Board 1.0.8

Timelineinfo

03.07.2007 🔍
04.07.2007 +0 Tage 🔍
04.07.2007 +0 Tage 🔍
04.07.2007 +0 Tage 🔍
06.07.2007 +1 Tage 🔍
06.07.2007 +0 Tage 🔍
15.03.2015 +2809 Tage 🔍
26.10.2017 +956 Tage 🔍

Quelleninfo

Advisory: sourceforge.net
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-3591 (🔍)
GCVE (CVE): GCVE-0-2007-3591
GCVE (VulDB): GCVE-100-37668
X-Force: 35261 - Elite Bulletin Board Profile.php data manipulation
SecurityFocus: 24763 - Elite Bulletin Board Multiple Input Validation Vulnerabilities
Secunia: 25926 - Elite Bulletin Board Two Vulnerabilities, Moderately Critical
OSVDB: 37819 - Elite Bulletin Board Profile.php Unspecified Profile Manipulation

Siehe auch: 🔍

Eintraginfo

Erstellt: 15.03.2015 15:58
Aktualisierung: 26.10.2017 09:12
Anpassungen: 15.03.2015 15:58 (56), 26.10.2017 09:12 (7)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!