| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle mit der Einstufung problematisch in Tikiwiki 1.6.1 gefunden. Davon betroffen ist unbekannter Code. Die Bearbeitung verursacht eine unbekannte Schwachstelle. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2008-5318 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Details
In Tikiwiki 1.6.1 (Content Management System) wurde eine problematische Schwachstelle gefunden. Dies wirkt sich aus auf die Integrität. CVE fasst zusammen:
Unspecified vulnerability in Tikiwiki before 2.2 has unknown impact and attack vectors related to "size of user-provided input," a different issue than CVE-2008-3653.Die Schwachstelle wurde am 17.10.2008 (Website) an die Öffentlichkeit getragen. Auf tikiwiki.svn.sourceforge.net kann das Advisory eingesehen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 03.12.2008 mit CVE-2008-5318 vorgenommen. Die Ausnutzbarkeit gilt als leicht. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.
Er wird als proof-of-concept gehandelt.
Ein Upgrade auf die Version 1.6.1 vermag dieses Problem zu beheben.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (46029), SecurityFocus (BID 31857†), OSVDB (50058†) und Secunia (SA32341†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-45275 und VDB-47449. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 4.6
VulDB Base Score: 5.3
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: UnbekanntCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
OpenVAS ID: 801898
OpenVAS Name: Tiki Wiki CMS Groupware Input Sanitation Weakness Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: Tikiwiki 1.6.1
Timeline
17.10.2008 🔍17.10.2008 🔍
22.10.2008 🔍
22.10.2008 🔍
03.12.2008 🔍
03.12.2008 🔍
17.03.2015 🔍
19.10.2018 🔍
Quellen
Advisory: tikiwiki.svn.sourceforge.netStatus: Bestätigt
Bestätigung: 🔍
CVE: CVE-2008-5318 (🔍)
GCVE (CVE): GCVE-0-2008-5318
GCVE (VulDB): GCVE-100-45274
X-Force: 46029 - TikiWiki CMS/Groupware user-provided input unspecified vulnerability
SecurityFocus: 31857 - TikiWiki Multiple Unspecified Vulnerabilities
Secunia: 32341 - TikiWiki CMS/Groupware Input Sanitation Weakness, Not Critical
OSVDB: 50058 - TikiWiki CMS/Groupware Multiple Unspecified Issues
Vupen: ADV-2008-2889
Siehe auch: 🔍
Eintrag
Erstellt: 17.03.2015 16:11Aktualisierung: 19.10.2018 08:08
Anpassungen: 17.03.2015 16:11 (62), 19.10.2018 08:08 (4)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.