Radiobird Software Webserver 4 All तक 1.27 URL Encoding निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Radiobird Software Webserver 4 All तक 1.27 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन URL Encoding Handler घटक का हिस्सा है। यह परिवर्तन निर्देशिका ट्रैवर्सल का कारण बनता है। इस भेद्यता को CVE-2002-1213 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Radiobird Software Webserver 4 All तक 1.27 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन URL Encoding Handler घटक का हिस्सा है। यह परिवर्तन निर्देशिका ट्रैवर्सल का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-22 की ओर ले जाता है। 15/10/2002 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 28/10/2002 (वेबसाइट). idefense.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2002-1213 आईडी के तहत ट्रैक किया जाता है। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1006 के रूप में घोषित करती है.

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 13 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 86401 प्लगइन से कर सकता है (RadioBird Software WebServer 4 All Directory Traversal Vulnerability).

1.30 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 5968), X-Force (10373) , Vulnerability Center (SBV-6355).

उत्पादजानकारी

प्रकार

• Web Server

विक्रेता

• Radiobird Software

नाम

• Webserver 4 All

संस्करण

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22
• 1.23
• 1.24
• 1.25
• 1.26
• 1.27

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Webserver 4 All 1.30

समयरेखाजानकारी

15/10/2002 🔍
15/10/2002 +0 दिन 🔍
28/10/2002 +13 दिन 🔍
28/10/2002 +0 दिन 🔍
28/10/2002 +0 दिन 🔍
09/12/2004 +773 दिन 🔍
30/07/2014 +3520 दिन 🔍
04/06/2019 +1770 दिन 🔍

स्रोतजानकारी

सलाह: idefense.com⛔
स्थिति: परिभाषित नहीं

CVE: CVE-2002-1213 (🔍)
GCVE (CVE): GCVE-0-2002-1213
GCVE (VulDB): GCVE-100-19104
X-Force: 10373
SecurityFocus: 5968 - RadioBird Software WebServer 4 All Directory Traversal Vulnerability
OSVDB: 8946 - RadioBird Software - WebServer 4 All - Directory Traversal Vulnerability
Vulnerability Center: 6355 - Directory Traversal in RadioBird Software WebServer 4 All 1.23, 1.27 via Dot-Dot Attack, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 30/07/2014 06:07 PM
अद्यतनित: 04/06/2019 10:00 AM
परिवर्तन: 30/07/2014 06:07 PM (62), 04/06/2019 10:00 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!