SAP Sybase Adaptive Server Enterprise 15.7 ESD 2 XML External Entity XMLParse अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.9$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, SAP Sybase Adaptive Server Enterprise 15.7 ESD 2 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन XMLParse घटक XML External Entity Handler का। यह परिवर्तन SELECT xmlextract मान अधिकार वृद्धि का कारण बनता है। यह भेद्यता CVE-2013-6025 के रूप में जानी जाती है। इसके अलावा, एक शोषण उपलब्ध है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, SAP Sybase Adaptive Server Enterprise 15.7 ESD 2 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन XMLParse घटक XML External Entity Handler का। यह परिवर्तन SELECT xmlextract मान अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-94 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 01/10/2013 द्वारा Igor Bulatenko के रूप में VU#303900 के रूप में सलाह (वेबसाइट). kb.cert.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है। विक्रेता के साथ सार्वजनिक रिलीज़ का समन्वय किया गया है।

यह भेद्यता CVE-2013-6025 के रूप में जानी जाती है। 04/10/2013 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक शोषण उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1059 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1059 के रूप में घोषित करती है।

इसे अवधारणा प्रमाण घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट kb.cert.org पर उपलब्ध है। इस भेद्यता को कम से कम 266 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. Nessus द्वारा 70973 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है।

बगफिक्स डाउनलोड हेतु sybase.com पर उपलब्ध है। अगर Disable XXE कॉन्फ़िगरेशन सेटिंग लागू की जाती है, तो समस्या को रोका जा सकता है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है। कमजोरी के खुलासे के 2 सप्ताह बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 63193), X-Force (88105), Secunia (SA55377), Vulnerability Center (SBV-42107) , Tenable (70973).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 3.9

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 70973
Nessus नाम: SAP Sybase Adaptive Server Enterprise Information Disclosure (SAP Note 1887341)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

पैच: sybase.com
Config: Disable XXE

समयरेखाजानकारी

08/01/2013 🔍
01/10/2013 +266 दिन 🔍
01/10/2013 +0 दिन 🔍
04/10/2013 +3 दिन 🔍
15/10/2013 +11 दिन 🔍
17/10/2013 +2 दिन 🔍
18/10/2013 +1 दिन 🔍
18/10/2013 +0 दिन 🔍
19/10/2013 +1 दिन 🔍
27/10/2013 +8 दिन 🔍
20/11/2013 +24 दिन 🔍
07/12/2024 +4035 दिन 🔍

स्रोतजानकारी

विक्रेता: sap.com

सलाह: VU#303900
शोधकर्ता: Igor Bulatenko
स्थिति: पुष्टि की गई
समन्वित: 🔍

CVE: CVE-2013-6025 (🔍)
GCVE (CVE): GCVE-0-2013-6025
GCVE (VulDB): GCVE-100-10848
CERT: 🔍
X-Force: 88105
SecurityFocus: 63193
Secunia: 55377 - Sybase Adaptive Server Enterprise "xmlparse()" XML External Entities Information, Less Critical
OSVDB: 98655
SecurityTracker: 1029208
Vulnerability Center: 42107 - SAP Sybase Adaptive Server Enterprise (ASE) 15.7 ESD 2 Remote XML Injection Vulnerability Related to XML External Entity, Medium

scip Labs: https://www.scip.ch/en/?labs.20150716

प्रविष्टिजानकारी

बनाया गया: 18/10/2013 06:02 PM
अद्यतनित: 07/12/2024 05:34 PM
परिवर्तन: 18/10/2013 06:02 PM (82), 14/05/2017 09:47 AM (3), 31/05/2021 02:03 PM (4), 31/05/2021 02:09 PM (1), 07/12/2024 05:34 PM (15)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!