Apache Ignite तक 2.5 Serialization अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.5	$5k-$25k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache Ignite तक 2.5 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Serialization का। हेरफेर के कारण अधिकार वृद्धि होती है। इस संवेदनशीलता को CVE-2018-8018 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache Ignite तक 2.5 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Serialization का। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-502 की ओर ले जाता है। बग 19/07/2018 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 20/07/2018 द्वारा Man Yue Mo (वेबसाइट). एडवाइजरी डाउनलोड के लिए lists.apache.org पर साझा की गई है।

इस संवेदनशीलता को CVE-2018-8018 के रूप में जाना जाता है। 09/03/2018 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $5k-$25k है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी.

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 104911).

उत्पादजानकारी

प्रकार

• Database Software

विक्रेता

• Apache

नाम

• Ignite

संस्करण

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.apache.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.5
VulDB मेटा अस्थायी स्कोर: 8.5

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-502 / CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

समयरेखाजानकारी

09/03/2018 🔍
19/07/2018 +131 दिन 🔍
19/07/2018 +0 दिन 🔍
19/07/2018 +0 दिन 🔍
20/07/2018 +1 दिन 🔍
20/07/2018 +0 दिन 🔍
25/04/2023 +1740 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: RHSA-2018:3768
शोधकर्ता: Man Yue Mo
स्थिति: परिभाषित नहीं

CVE: CVE-2018-8018 (🔍)
GCVE (CVE): GCVE-0-2018-8018
GCVE (VulDB): GCVE-100-122012
SecurityFocus: 104911 - Apache Ignite CVE-2018-8018 Arbitrary Code Execution Vulnerability

प्रविष्टिजानकारी

बनाया गया: 20/07/2018 09:52 AM
अद्यतनित: 25/04/2023 08:10 AM
परिवर्तन: 20/07/2018 09:52 AM (58), 08/03/2020 11:09 PM (4), 25/04/2023 08:10 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!