Synology Photo Station तक 6.3/6.7.4 label.php प्रकार SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.4	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Synology Photo Station तक 6.3/6.7.4 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल label.php का। हेरफेर तर्क प्रकार का Parameter के हिस्से के रूप में के कारण SQL इंजेक्शन होती है। इस भेद्यता को CVE-2017-11161 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Synology Photo Station तक 6.3/6.7.4 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल label.php का। हेरफेर तर्क प्रकार का Parameter के हिस्से के रूप में के कारण SQL इंजेक्शन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-89 की ओर ले जाता है। बग 03/08/2017 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 08/09/2017 (वेबसाइट). एडवाइजरी डाउनलोड के लिए synology.com पर साझा की गई है।

इस भेद्यता को CVE-2017-11161 के रूप में ट्रेड किया जाता है। 10/07/2017 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1505 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1505 के रूप में घोषित किया जाता है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 36 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था.

इस समस्या का समाधान 6.3-2968 , 6.7.4-3433 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

• Network Attached Storage Software

विक्रेता

• Synology

नाम

• Photo Station

संस्करण

• 6.0
• 6.1
• 6.2
• 6.3
• 6.7.0
• 6.7.1
• 6.7.2
• 6.7.3
• 6.7.4

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.synology.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.5
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

OpenVAS ID: 65234
OpenVAS नाम: Synology Photo Station Multiple Vulnerabilities (SA_17_35)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Photo Station 6.3-2968/6.7.4-3433

समयरेखाजानकारी

10/07/2017 🔍
03/08/2017 +24 दिन 🔍
08/09/2017 +36 दिन 🔍
08/09/2017 +0 दिन 🔍
09/09/2017 +1 दिन 🔍
28/12/2022 +1936 दिन 🔍

स्रोतजानकारी

विक्रेता: synology.com

सलाह: SA_17_35
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-11161 (🔍)
GCVE (CVE): GCVE-0-2017-11161
GCVE (VulDB): GCVE-100-106292
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 09/09/2017 07:38 PM
अद्यतनित: 28/12/2022 09:09 AM
परिवर्तन: 09/09/2017 07:38 PM (60), 14/11/2019 08:54 AM (8), 28/12/2022 09:09 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!