Moodle तक 3.1.1/3.4.8/3.5.5/3.6.3 Upload redirect Redirect

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.3$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Moodle तक 3.1.1/3.4.8/3.5.5/3.6.3 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Upload Handler का। यह तर्क redirect की हेरफेर है, जो Redirect की ओर ले जाती है। यह भेद्यता CVE-2019-10133 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Moodle तक 3.1.1/3.4.8/3.5.5/3.6.3 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Upload Handler का। यह तर्क redirect की हेरफेर है, जो Redirect की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-601 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 26/06/2019 के रूप में Bug Report (Bugzilla). bugzilla.redhat.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2019-10133 के रूप में व्यापार की जाती है। 27/03/2019 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1204.001 घोषित करती है.

इसे परिभाषित नहीं घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus द्वारा 261389 आईडी वाला एक प्लगइन दिया गया है।

इस समस्या का समाधान 3.1.2, 3.4.9, 3.5.6, 3.6.4 , 3.7 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (261389).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 7.1
VulDB अस्थायी स्कोर: 6.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.1
NVD वेक्टर: 🔍

CNA मूल स्कोर: 3.1
CNA वेक्टर (Red Hat, Inc.): 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Redirect
CWE: CWE-601
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 261389
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2019-10133

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Moodle 3.1.2/3.4.9/3.5.6/3.6.4/3.7

समयरेखाजानकारी

27/03/2019 🔍
26/06/2019 +91 दिन 🔍
27/06/2019 +1 दिन 🔍
08/09/2025 +2265 दिन 🔍

स्रोतजानकारी

उत्पाद: moodle.org

सलाह: bugzilla.redhat.com
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2019-10133 (🔍)
GCVE (CVE): GCVE-0-2019-10133
GCVE (VulDB): GCVE-100-136912
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 27/06/2019 08:56 AM
अद्यतनित: 08/09/2025 07:47 AM
परिवर्तन: 27/06/2019 08:56 AM (60), 28/06/2020 06:58 AM (1), 08/10/2023 10:19 AM (14), 08/09/2025 07:47 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!