VDB-82928 · BID 15133 · SA16946

MySource Mail.php PEAR_PATH escalada de privilegios

CVSS Meta puntuación temporalExploit Precio Actual (≈)Puntaje de interés de CTI
6.3$0-$5k0.00

Una vulnerabilidad clasificada como crítica ha sido encontrada en MySource. Una función desconocida del archivo Mail.php es afectada por esta vulnerabilidad. Por la manipulación del parámetro PEAR_PATH de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

El error fue descubierto el 2005-09-30. La vulnerabilidad fue publicada el 2005-10-18 por Secunia Security Advisories de Secunia (Website) (no está definido). El advisory puede ser descargado de secunia.com. El ataque puede ser iniciado desde la red. Hay detalles técnicos conocidos, pero no se dispone de un exploit.

Esta vulnerabilidad ha sido clasificada como un exploit día cero por lo menos por 18 días. Buscando inurl:Mail.php es posible encontrar objetos vulnerables.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

Productoinfo

Nombre

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3info

VulDB Puntaje metabásico: 6.3
VulDB Meta puntuación temporal: 6.3

VulDB Puntuación base: 6.3
VulDB Puntuación temporal: 6.3
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
desbloqueardesbloqueardesbloqueardesbloqueardesbloqueardesbloquear
desbloqueardesbloqueardesbloqueardesbloqueardesbloqueardesbloquear
desbloqueardesbloqueardesbloqueardesbloqueardesbloqueardesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninfo

Clase: Escalada de privilegios
CWE: CWE-73
ATT&CK: Desconocido

Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido
Google Hack: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Daydesbloqueardesbloqueardesbloqueardesbloquear
Hoydesbloqueardesbloqueardesbloqueardesbloquear

Inteligencia de Amenazasinfo

Interesar: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contramedidasinfo

Recomendación: no contramedida conocida
Estado: 🔍

Hora de 0 días: 🔍

Línea de tiempoinfo

2005-09-30 🔍
2005-10-18 +17 días 🔍
2005-10-18 +0 días 🔍
2005-10-18 +0 días 🔍
2005-10-18 +0 días 🔍
2016-04-27 +3843 días 🔍
2018-10-28 +914 días 🔍

Fuentesinfo

Advisory: secunia.com
Investigador: Secunia Security Advisories
Organización: Secunia
Estado: No está definido
SecurityFocus: 15133 - MySource Multiple Remote File Include Vulnerabilities
Secunia: 16946 - MySource Cross-Site Scripting and File Inclusion Vulnerabilities, Highly Critical
OSVDB: 20039 - MySource Mail.php PEAR_PATH Remote File Inclusion

Véase también: 🔍

Artículoinfo

Fecha de creación: 2016-04-27 17:24
Actualizaciones: 2018-10-28 08:18
Cambios: 2016-04-27 17:24 (44), 2018-10-28 08:18 (7)
Completo: 🔍

Discusión

Sin comentarios aún. Idiomas: es + en.

Por favor inicie sesión para comentar.

Do you know our Splunk app?

Download it now for free!