Plex Media Server 0.9.9.2.374 manage निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Plex Media Server 0.9.9.2.374 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल manage की। यह हेरफेर /..\..\..\..\..\..\..\..\..\..\secret.txt इनपुट निर्देशिका ट्रैवर्सल उत्पन्न करता है। यह भेद्यता CVE-2014-9181 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। साथ ही, एक शोषण मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Plex Media Server 0.9.9.2.374 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल manage की। यह हेरफेर /..\..\..\..\..\..\..\..\..\..\secret.txt इनपुट निर्देशिका ट्रैवर्सल उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-22 मिलता है। इस कमजोरी को प्रकाशित किया गया था 28/02/2014 द्वारा Stefan Viehböck के साथ SEC Consult Vulnerability Lab के रूप में EDB-ID 31983 के रूप में शोषण (Exploit-DB). यह सलाह exploit-db.com पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ को विक्रेता के साथ समन्वित किया गया है।

यह भेद्यता CVE-2014-9181 के रूप में जानी जाती है। CVE आवंटन 02/12/2014 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1006 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1006 के रूप में घोषित करती है।

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। कम से कम 18 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी.

0.9.9.3 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 65881), X-Force (91628) , Secunia (SA57205).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Stefan Viehböck
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: Media Server 0.9.9.3

समयरेखाजानकारी

10/02/2014 🔍
10/02/2014 +0 दिन 🔍
28/02/2014 +18 दिन 🔍
28/02/2014 +0 दिन 🔍
28/02/2014 +0 दिन 🔍
28/02/2014 +0 दिन 🔍
28/02/2014 +0 दिन 🔍
10/03/2014 +10 दिन 🔍
02/12/2014 +267 दिन 🔍
02/12/2014 +0 दिन 🔍
01/01/2025 +3683 दिन 🔍

स्रोतजानकारी

सलाह: EDB-ID 31983
शोधकर्ता: Stefan Viehböck
संगठन: SEC Consult Vulnerability Lab
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2014-9181 (🔍)
GCVE (CVE): GCVE-0-2014-9181
GCVE (VulDB): GCVE-100-12521
X-Force: 91628 - Plex Media Server directory traversal, Medium Risk
SecurityFocus: 65881 - Plex Media Server Directory Traversal and Authentication-Bypass Vulnerabilities
Secunia: 57205 - Plex Media Server Multiple Vulnerabilities, Moderately Critical
OSVDB: 103839

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/03/2014 04:12 PM
अद्यतनित: 01/01/2025 08:16 AM
परिवर्तन: 10/03/2014 04:12 PM (68), 09/08/2017 02:08 PM (5), 15/06/2021 10:56 AM (1), 01/01/2025 08:16 AM (14)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!