TYPO3 CMW Linklist Extension category_uid SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, TYPO3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और CMW Linklist Extension घटक से संबंधित है। यह हेरफेर category_uid तर्क SQL इंजेक्शन उत्पन्न करता है। यह भेद्यता CVE-2005-0658 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, TYPO3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और CMW Linklist Extension घटक से संबंधित है। यह हेरफेर category_uid तर्क SQL इंजेक्शन उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-89 मिलता है। यह बग 05/03/2005 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 04/03/2005 द्वारा Fabian Becker (वेबसाइट). यह सलाह secunia.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2005-0658 के रूप में जानी जाती है। CVE असाइनमेंट 07/03/2005 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1505 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1505 के रूप में घोषित करती है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 17272 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CGI abuses परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है।

बग फिक्स typo3.org से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 12721), X-Force (19628), Secunia (SA14465), Vulnerability Center (SBV-7242) , Tenable (17272).

उत्पादजानकारी

प्रकार

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 17272
Nessus नाम: TYPO3 'cmw_linklist Extension' 'category_uid' Parameter SQL Injection
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: typo3.org

समयरेखाजानकारी

03/03/2005 🔍
03/03/2005 +0 दिन 🔍
03/03/2005 +0 दिन 🔍
04/03/2005 +1 दिन 🔍
04/03/2005 +0 दिन 🔍
04/03/2005 +0 दिन 🔍
04/03/2005 +0 दिन 🔍
05/03/2005 +0 दिन 🔍
07/03/2005 +2 दिन 🔍
09/03/2005 +2 दिन 🔍
10/03/2005 +1 दिन 🔍
02/05/2005 +53 दिन 🔍
01/07/2019 +5173 दिन 🔍

स्रोतजानकारी

उत्पाद: typo3.org

सलाह: secunia.com⛔
शोधकर्ता: Fabian Becker
स्थिति: परिभाषित नहीं

CVE: CVE-2005-0658 (🔍)
GCVE (CVE): GCVE-0-2005-0658
GCVE (VulDB): GCVE-100-1265
X-Force: 19628
SecurityFocus: 12721 - Typo3 CMW_Linklist Extension SQL Injection Vulnerability
Secunia: 14465 - TYPO3 CMW Linklist Extension "category_uid" SQL Injection, Moderately Critical
OSVDB: 14362 - TYPO3 cmw_linklist Extension category_uid Parameter SQL Injection
Vulnerability Center: 7242 - Typo3 cmw_linklist Extension SQL Injection, High

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 10/03/2005 02:29 PM
अद्यतनित: 01/07/2019 04:37 PM
परिवर्तन: 10/03/2005 02:29 PM (84), 01/07/2019 04:37 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!