Drupal तक 6.34/7.34 Redirect

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.9	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Drupal तक 6.34/7.34 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन। यह परिवर्तन Redirect का कारण बनता है। यह सुरक्षा कमजोरी CVE-2015-2750 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Drupal तक 6.34/7.34 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन। यह परिवर्तन Redirect का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-601 मिलता है। 18/03/2015 को इस बग की पहचान की गई थी। कमजोरी प्रकाशित की गई थी 13/09/2017 Dani द्वारा Drupal Security Team के साथ (oss-sec). openwall.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2015-2750 के रूप में संदर्भित है। CVE असाइनमेंट 26/03/2015 को हुआ। यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1204.001 है.

यह परिभाषित नहीं घोषित है। यदि 2 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus 81984 आईडी वाला एक प्लगइन प्रदान करता है। यह Debian Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है।

6.35 , 7.35 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। आप cgit.drupalcode.org से बगफिक्स डाउनलोड कर सकते हैं। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 73219) , Tenable (81984).

उत्पादजानकारी

प्रकार

• Content Management System

नाम

• Drupal

संस्करण

• 6.0
• 6.1
• 6.2
• 6.3
• 6.4
• 6.5
• 6.6
• 6.7
• 6.8
• 6.9
• 6.10
• 6.11
• 6.12
• 6.13
• 6.14
• 6.15
• 6.16
• 6.17
• 6.18
• 6.19
• 6.20
• 6.21
• 6.22
• 6.23
• 6.24
• 6.25
• 6.26
• 6.27
• 6.28
• 6.29
• 6.30
• 6.31
• 6.32
• 6.33
• 6.34
• 7.0
• 7.1
• 7.2
• 7.3
• 7.4
• 7.5
• 7.6
• 7.7
• 7.8
• 7.9
• 7.10
• 7.11
• 7.12
• 7.13
• 7.14
• 7.15
• 7.16
• 7.17
• 7.18
• 7.19
• 7.20
• 7.21
• 7.22
• 7.23
• 7.24
• 7.25
• 7.26
• 7.27
• 7.28
• 7.29
• 7.30
• 7.31
• 7.32
• 7.33
• 7.34

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.drupal.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.2
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Redirect
CWE: CWE-601
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 81984
Nessus नाम: Debian DSA-3200-1 : drupal7 - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 801842
OpenVAS नाम: Drupal Core Multiple Vulnerabilities (SA-CORE-2015-001) (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Drupal 6.35/7.35
पैच: cgit.drupalcode.org

समयरेखाजानकारी

18/03/2015 🔍
18/03/2015 +0 दिन 🔍
20/03/2015 +2 दिन 🔍
23/03/2015 +3 दिन 🔍
26/03/2015 +3 दिन 🔍
13/09/2017 +902 दिन 🔍
13/09/2017 +0 दिन 🔍
14/09/2017 +1 दिन 🔍
12/01/2021 +1216 दिन 🔍

स्रोतजानकारी

उत्पाद: drupal.org

सलाह: openwall.com
शोधकर्ता: Dani, amp, amp, amp, amp, amp, euml, l Smidt, Hunter Fox (Dani)
संगठन: Drupal Security Team
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2015-2750 (🔍)
GCVE (CVE): GCVE-0-2015-2750
GCVE (VulDB): GCVE-100-106554
SecurityFocus: 73219 - Drupal Core Access Bypass and Open Redirection Vulnerabilities

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/09/2017 08:56 AM
अद्यतनित: 12/01/2021 02:12 PM
परिवर्तन: 14/09/2017 08:56 AM (72), 15/11/2019 06:05 PM (8), 12/01/2021 02:12 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!