Apache Derby 10.1.2.1/10.2.2.0/10.3.1.4/10.4.1.3 Export Arquivo अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$5k-$25k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache Derby 10.1.2.1/10.2.2.0/10.3.1.4/10.4.1.3 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Export का। इसमें शामिल है, जिससे अधिकार वृद्धि (Arquivo) उत्पन्न होती है। इस भेद्यता को CVE-2010-2232 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache Derby 10.1.2.1/10.2.2.0/10.3.1.4/10.4.1.3 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Export का। इसमें शामिल है, जिससे अधिकार वृद्धि (Arquivo) उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-284 प्राप्त होता है। इस बग की खोज 09/06/2010 को हुई थी. कमजोरी प्रकाशित की गई थी 24/10/2017 (वेबसाइट). एडवाइजरी को db.apache.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2010-2232 आईडी के तहत ट्रैक किया जाता है। 09/06/2010 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $5k-$25k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1068 के रूप में घोषित करती है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 2693 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 101562).

उत्पादजानकारी

विक्रेता

• Apache

नाम

• Derby

संस्करण

• 10.1.2.1
• 10.2.2.0
• 10.3.1.4
• 10.4.1.3

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.apache.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.0
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: File
वर्ग: अधिकार वृद्धि / File
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

09/06/2010 🔍
09/06/2010 +0 दिन 🔍
23/10/2017 +2692 दिन 🔍
23/10/2017 +0 दिन 🔍
24/10/2017 +1 दिन 🔍
24/10/2017 +0 दिन 🔍
20/01/2021 +1184 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: db.apache.org
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2010-2232 (🔍)
GCVE (CVE): GCVE-0-2010-2232
GCVE (VulDB): GCVE-100-108543
SecurityFocus: 101562

प्रविष्टिजानकारी

बनाया गया: 24/10/2017 10:32 AM
अद्यतनित: 20/01/2021 03:02 PM
परिवर्तन: 24/10/2017 10:32 AM (58), 30/11/2019 08:56 AM (2), 20/01/2021 03:02 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!