Apache Struts तक 2.3.1.1 ParameterInterceptor अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache Struts तक 2.3.1.1 में खोजी गई है। प्रभावित तत्त्व है ParameterInterceptor नामक कार्य। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। यह भेद्यता CVE-2011-3923 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache Struts तक 2.3.1.1 में खोजी गई है। प्रभावित तत्त्व है ParameterInterceptor नामक कार्य। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-732 की ओर ले जाता है। 22/01/2012 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 01/11/2019 द्वारा Meder Kydyraliev.

यह भेद्यता CVE-2011-3923 के रूप में व्यापार की जाती है। CVE असाइनमेंट 01/10/2011 पर हुआ था. यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे उच्च कार्यात्मक घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट securityfocus.com पर उपलब्ध है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus द्वारा 117403 आईडी वाला एक प्लगइन दिया गया है। इसे विविध फैमिली के अंतर्गत रखा गया है। प्लगइन c प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 150193 प्लगइन से कर सकता है (Apache Struts "ParametersInterceptor" Remote Code Execution Vulnerability (S2-009)).

2.3.1.2 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 51628), SecurityTracker (ID 1026575) , Tenable (117403).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 9.6

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-732 / CWE-275 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 117403
Nessus नाम: Apache Struts 2.x < 2.3.1.2 RCE (S2-009)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Saint ID: apache_struts2_parametersinterceptor
Saint नाम: Apache Struts 2 ParametersInterceptor OGNL Command Injection

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: struts_code_exec_parameters.rb
MetaSploit नाम: Apache Struts ParametersInterceptor Remote Code Execution
MetaSploit Arquivo: 🔍

D2Sec: Apache-Struts ParameterInterceptor < 2.3.1.2 RCE Windows

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Struts 2.3.1.2

समयरेखाजानकारी

01/10/2011 🔍
19/01/2012 +110 दिन 🔍
22/01/2012 +3 दिन 🔍
22/01/2012 +0 दिन 🔍
24/01/2012 +2 दिन 🔍
11/09/2018 +2422 दिन 🔍
01/11/2019 +416 दिन 🔍
02/11/2019 +1 दिन 🔍
05/01/2025 +1891 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: seclists.org
शोधकर्ता: Meder Kydyraliev
स्थिति: पुष्टि की गई

CVE: CVE-2011-3923 (🔍)
GCVE (CVE): GCVE-0-2011-3923
GCVE (VulDB): GCVE-100-144780
X-Force: 72585
SecurityFocus: 51628 - Apache Struts 'ParameterInterceptor' Class OGNL (CVE-2011-3923) Security Bypass Vulnerability
OSVDB: 78501
SecurityTracker: 1026575

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 02/11/2019 04:18 PM
अद्यतनित: 05/01/2025 11:16 PM
परिवर्तन: 02/11/2019 04:18 PM (49), 02/11/2019 04:23 PM (38), 01/02/2024 03:05 PM (6), 01/02/2024 03:11 PM (1), 27/10/2024 08:01 PM (14), 05/01/2025 11:16 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!