Horde IMP तक 2.2.8 mailbox.php3 check_prefs SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Horde IMP तक 2.2.8 में खोजी गई है। प्रभावित तत्त्व है check_prefs नामक कार्य mailbox.php3 फ़ाइल में मौजूद है। यह परिवर्तन SQL इंजेक्शन का कारण बनता है। यह कमजोरी CVE-2003-0025 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Horde IMP तक 2.2.8 में खोजी गई है। प्रभावित तत्त्व है check_prefs नामक कार्य mailbox.php3 फ़ाइल में मौजूद है। यह परिवर्तन SQL इंजेक्शन का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-89 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 17/01/2003 द्वारा Jouko Pynnonen (वेबसाइट). debian.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2003-0025 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1505 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1505 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus द्वारा 15066 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट पर आधारित है.

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 6559), Secunia (SA8087), SecurityTracker (ID 1005904), Vulnerability Center (SBV-3021) , Tenable (15066).

उत्पादजानकारी

प्रकार

• Groupware Software

विक्रेता

• Horde

नाम

• IMP

संस्करण

• 2.2
• 2.2.1
• 2.2.2
• 2.2.3
• 2.2.4
• 2.2.5
• 2.2.6
• 2.2.7
• 2.2.8

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.horde.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 15066
Nessus नाम: Debian DSA-229-1 : imp - SQL injection
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53307
OpenVAS नाम: Debian Security Advisory DSA 229-1 (imp)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

01/01/2003 🔍
08/01/2003 +7 दिन 🔍
09/01/2003 +1 दिन 🔍
15/01/2003 +6 दिन 🔍
17/01/2003 +2 दिन 🔍
17/01/2003 +0 दिन 🔍
26/11/2003 +313 दिन 🔍
29/09/2004 +308 दिन 🔍
07/08/2014 +3599 दिन 🔍
17/05/2019 +1744 दिन 🔍

स्रोतजानकारी

विक्रेता: horde.org

सलाह: debian.org
शोधकर्ता: Jouko Pynnonen
स्थिति: परिभाषित नहीं

CVE: CVE-2003-0025 (🔍)
GCVE (CVE): GCVE-0-2003-0025
GCVE (VulDB): GCVE-100-20100
SecurityFocus: 6559 - Horde IMP Database Files SQL Injection Vulnerabilities
Secunia: 8087
SecurityTracker: 1005904
Vulnerability Center: 3021 - IMP 2.2.8 and Earlier Multiple SQL Injection Vulnerabilities, High

प्रविष्टिजानकारी

बनाया गया: 07/08/2014 05:10 PM
अद्यतनित: 17/05/2019 10:48 AM
परिवर्तन: 07/08/2014 05:10 PM (67), 17/05/2019 10:48 AM (9)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!