Quest JavaMelody तक तक 1.73. PayloadNameRequestWrapper.java parseSoapMethodName अनुरोध XML External Entity
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Quest JavaMelody तक तक 1.73. में पाई गई है। प्रभावित है फ़ंक्शन parseSoapMethodName bull/javamelody/PayloadNameRequestWrapper.java फ़ाइल में। इसमें अनुरोध के हिस्से के रूप में शामिल है, जिससे XML External Entity उत्पन्न होती है।
यह भेद्यता CVE-2018-15531 के रूप में जानी जाती है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है।
यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Quest JavaMelody तक तक 1.73. में पाई गई है। प्रभावित है फ़ंक्शन parseSoapMethodName bull/javamelody/PayloadNameRequestWrapper.java फ़ाइल में। इसमें अनुरोध के हिस्से के रूप में शामिल है, जिससे XML External Entity उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-611 प्राप्त होता है। इस बग की खोज 04/09/2018 को हुई थी. कमजोरी प्रकाशित की गई थी 26/09/2018 (oss-sec). एडवाइजरी को openwall.com पर डाउनलोड के लिए उपलब्ध कराया गया है।
यह भेद्यता CVE-2018-15531 के रूप में जानी जाती है। CVE असाइनमेंट 19/08/2018 को हुआ। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 22 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी.
bis 1.73.x संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.quest.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 8.5VulDB मेटा अस्थायी स्कोर: 8.4
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: XML External EntityCWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: JavaMelody bis 1.73.x
पैच: github.com
समयरेखा
19/08/2018 🔍04/09/2018 🔍
26/09/2018 🔍
26/09/2018 🔍
27/09/2018 🔍
19/05/2023 🔍
स्रोत
विक्रेता: quest.comसलाह: ef111822562d0b9365bd3e671a75b65bd0613353
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2018-15531 (🔍)
GCVE (CVE): GCVE-0-2018-15531
GCVE (VulDB): GCVE-100-124479
प्रविष्टि
बनाया गया: 27/09/2018 08:50 AMअद्यतनित: 19/05/2023 08:38 AM
परिवर्तन: 27/09/2018 08:50 AM (62), 27/03/2020 02:25 PM (1), 19/05/2023 08:38 AM (5)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें