VDB-12125 · CVE-2014-1610 · EDB 31329

MediaWiki तक 1.22.1 thumb.php page अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.4	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, MediaWiki में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य thumb.php फ़ाइल में मौजूद है। यह हेरफेर page तर्क अधिकार वृद्धि उत्पन्न करता है। इस भेद्यता को CVE-2014-1610 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, MediaWiki में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य thumb.php फ़ाइल में मौजूद है। यह हेरफेर page तर्क अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-20 मिलता है। इस कमजोरी को प्रकाशित किया गया था 28/01/2014 द्वारा Netanel Rubin के साथ Check Point Software Technologies के रूप में MediaWiki Security Releases: 1.22.2, 1.21.5 and 1.19.11 के रूप में Posting (Mailing List). यह सलाह lists.wikimedia.org पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ को विक्रेता के साथ समन्वित किया गया है।

इस भेद्यता को CVE-2014-1610 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 19/01/2014 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह उच्च कार्यात्मक के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए bugzilla.wikimedia.org पर साझा किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। Nessus वल्नरेबिलिटी स्कैनर 72618 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CGI abuses परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 12832 प्लगइन से कर सकता है (MediaWiki DjVu and PDF File Upload Remote Code Execution Vulnerability).

1.19.11, 1.21.5 , 1.22.2 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। अपडेट किया गया संस्करण bugzilla.wikimedia.org पर डाउनलोड के लिए उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 65223), Secunia (SA56695) , Tenable (72618).

उत्पादजानकारी

प्रकार

Content Management System

नाम

MediaWiki

संस्करण

लाइसेंस

खुला स्रोत

वेबसाइट

उत्पाद: https://www.mediawiki.org/wiki/MediaWiki

CPE 2.3जानकारी

CPE 2.2जानकारी

वीडियो

वीडियो खोलें | अधिक वीडियो दिखाएं

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.8
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
लेखक: Netanel Rubin
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 72618
Nessus नाम: MediaWiki thumb.php 'w' Parameter Remote Shell Command Injection
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 702891
OpenVAS नाम: Debian Security Advisory DSA 2891-1 (mediawiki, mediawiki-extensions - security update
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: mediawiki_thumb.rb
MetaSploit नाम: ManageEngine Security Manager Plus 5.5 Build 5505 SQL Injection
MetaSploit Arquivo: 🔍

D2Sec: http://www.d2sec.com/exploits/mediawiki_thumb.php_page_parameter_remote_shell_command_injection.html

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: MediaWiki 1.19.11/1.21.5/1.22.2
Suricata ID: 2018168
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

समयरेखाजानकारी

19/01/2014 🔍
28/01/2014 +9 दिन 🔍
28/01/2014 +0 दिन 🔍
28/01/2014 +0 दिन 🔍
28/01/2014 +0 दिन 🔍
29/01/2014 +1 दिन 🔍
30/01/2014 +1 दिन 🔍
31/01/2014 +1 दिन 🔍
21/02/2014 +21 दिन 🔍
20/12/2024 +3955 दिन 🔍

स्रोतजानकारी

उत्पाद: mediawiki.org

सलाह: MediaWiki Security Releases: 1.22.2, 1.21.5 and 1.19.11
शोधकर्ता: Netanel Rubin
संगठन: Check Point Software Technologies
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2014-1610 (🔍)
GCVE (CVE): GCVE-0-2014-1610
GCVE (VulDB): GCVE-100-12125

OVAL: 🔍

SecurityFocus: 65223 - MediaWiki Multiple Remote Code Execution Vulnerabilities
Secunia: 56695 - MediaWiki Two Code Execution Vulnerabilities, Highly Critical
OSVDB: 102630
SecurityTracker: 1029707

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 31/01/2014 12:19 PM
अद्यतनित: 20/12/2024 06:17 AM
परिवर्तन: 31/01/2014 12:19 PM (85), 29/04/2019 06:44 AM (11), 08/06/2021 09:09 PM (2), 20/12/2024 06:17 AM (16)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Do you know our Splunk app?

Download it now for free!