Novell ZENworks Configuration Management 11.2.3 zenworks-unmaninv filename निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.2	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Novell ZENworks Configuration Management 11.2.3 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल zenworks-unmaninv की। हेरफेर तर्क filename का के कारण निर्देशिका ट्रैवर्सल होती है। यह भेद्यता CVE-2013-1084 के रूप में व्यापार की जाती है। साथ ही, एक शोषण मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Novell ZENworks Configuration Management 11.2.3 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल zenworks-unmaninv की। हेरफेर तर्क filename का के कारण निर्देशिका ट्रैवर्सल होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-22 मिलता है। कमजोरी प्रकाशित की गई थी 29/10/2013 Brett Gervasoni द्वारा ZENworks Configuration Management 11.2.4 - update information and list of fixes के रूप में सलाह के रूप में (वेबसाइट). एडवाइजरी डाउनलोड के लिए novell.com पर साझा की गई है। सार्वजनिक प्रकटीकरण विक्रेता के साथ समन्वयित किया गया है।

यह भेद्यता CVE-2013-1084 के रूप में व्यापार की जाती है। CVE आवंटन 11/01/2013 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1006 घोषित करती है.

यह अवधारणा प्रमाण घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus 70726 आईडी वाला एक प्लगइन प्रदान करता है। यह CGI abuses फैमिली में असाइन किया गया है।

11.2.4 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। अपडेट किया गया संस्करण download.novell.com से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 13763 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 63433), X-Force (88443), Secunia (SA55450), Vulnerability Center (SBV-43115) , Tenable (70726).

उत्पादजानकारी

प्रकार

• Policy Management Software

विक्रेता

• Novell

नाम

• ZENworks Configuration Management

संस्करण

• 11.2.3

लाइसेंस

• व्यावसायिक

समर्थन

• end of life

वेबसाइट

• विक्रेता: https://www.novell.com/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.1
VulDB मेटा अस्थायी स्कोर: 8.2

VulDB मूल स्कोर: 9.1
VulDB अस्थायी स्कोर: 8.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 70726
Nessus नाम: Novell ZENworks Configuration Management < 11.2.4 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: ZENworks Configuration Management 11.2.4
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

11/01/2013 🔍
28/10/2013 +290 दिन 🔍
29/10/2013 +1 दिन 🔍
29/10/2013 +0 दिन 🔍
29/10/2013 +0 दिन 🔍
29/10/2013 +0 दिन 🔍
30/10/2013 +1 दिन 🔍
01/11/2013 +2 दिन 🔍
01/11/2013 +0 दिन 🔍
02/11/2013 +1 दिन 🔍
02/02/2014 +92 दिन 🔍
01/06/2021 +2676 दिन 🔍

स्रोतजानकारी

विक्रेता: novell.com

सलाह: ZENworks Configuration Management 11.2.4 - update information and list of fixes
शोधकर्ता: Brett Gervasoni
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2013-1084 (🔍)
GCVE (CVE): GCVE-0-2013-1084
GCVE (VulDB): GCVE-100-11066
X-Force: 88443
SecurityFocus: 63433 - Novell ZENworks Configuration Management CVE-2013-1084 Directory Traversal Vulnerability
Secunia: 55450 - ZENworks Configuration Management Two Vulnerabilities, Less Critical
OSVDB: 99198
Vulnerability Center: 43115 - Novell ZENworks Configuration Management Remote Directory Traversal Vulnerability via a .. (dot dot), Medium

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 01/11/2013 11:08 AM
अद्यतनित: 01/06/2021 04:06 PM
परिवर्तन: 01/11/2013 11:08 AM (87), 20/05/2017 10:14 AM (3), 01/06/2021 04:06 PM (3)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!