VMware Zimbra Collaboration Suite Ajx%20TemplateMsg.js.zgz skin निर्देशिका ट्रैवर्सल
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, VMware Zimbra Collaboration Suite में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन res/I18nMsg/AjxMsg/ZMsg/ZmMsg/AjxKeys/ZmKeys/ZdMsg/Ajx%20TemplateMsg.js.zgz फ़ाइल में। इसमें तर्क skin की हेरफेर शामिल है, जिससे निर्देशिका ट्रैवर्सल उत्पन्न होती है। इस भेद्यता को CVE-2013-7091 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, VMware Zimbra Collaboration Suite में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन res/I18nMsg/AjxMsg/ZMsg/ZmMsg/AjxKeys/ZmKeys/ZdMsg/Ajx%20TemplateMsg.js.zgz फ़ाइल में। इसमें तर्क skin की हेरफेर शामिल है, जिससे निर्देशिका ट्रैवर्सल उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-22 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 06/12/2013 द्वारा rubina119 के रूप में zimbra-lfi.tgz के रूप में Document (वेबसाइट). एडवाइजरी को packetstormsecurity.com पर डाउनलोड के लिए उपलब्ध कराया गया है। विक्रेता के साथ समन्वय किए बिना सार्वजनिक रूप से जारी किया गया।
इस भेद्यता को CVE-2013-7091 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 13/12/2013 को हुआ। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1006 के रूप में घोषित करती है.
इसे उच्च कार्यात्मक के रूप में घोषित किया गया है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए साझा किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 72585 वाला एक प्लगइन प्रदान करता है (Zimbra Collaboration Server skin Parameter Traversal Local File Inclusion), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CGI abuses परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 12812 प्लगइन से कर सकता है (Zimbra Local File Inclusion Vulnerability).
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: X-Force (89527) , Tenable (72585).
उत्पाद
प्रकार
विक्रेता
नाम
लाइसेंस
वेबसाइट
- विक्रेता: https://www.vmware.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 5.3
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: निर्देशिका ट्रैवर्सलCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
लेखक: rubina119 ([email protected])
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 72585
Nessus नाम: Zimbra Collaboration Server skin Parameter Traversal Local File Inclusion
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 841034
OpenVAS नाम: Zimbra Collaboration Suite Local File Include Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
MetaSploit ID: zimbra_lfi.rb
MetaSploit नाम: Zimbra Collaboration Server LFI
MetaSploit Arquivo: 🔍
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍
समयरेखा
06/12/2013 🔍06/12/2013 🔍
06/12/2013 🔍
11/12/2013 🔍
13/12/2013 🔍
13/12/2013 🔍
19/02/2014 🔍
15/12/2024 🔍
स्रोत
विक्रेता: vmware.comसलाह: zimbra-lfi.tgz
शोधकर्ता: rubina119
स्थिति: पुष्टि की गई
CVE: CVE-2013-7091 (🔍)
GCVE (CVE): GCVE-0-2013-7091
GCVE (VulDB): GCVE-100-11439
X-Force: 89527
SecurityFocus: 64149
OSVDB: 100747
scip Labs: https://www.scip.ch/en/?labs.20060413
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 11/12/2013 02:26 PMअद्यतनित: 15/12/2024 04:45 AM
परिवर्तन: 11/12/2013 02:26 PM (59), 10/05/2018 10:57 AM (12), 02/06/2021 11:59 PM (2), 03/06/2021 12:08 AM (7), 03/06/2021 12:17 AM (1), 15/12/2024 04:45 AM (14)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें