Protector System 1.15b1 पर PHP-Nuke Error Message blocker_query.php portNum Path सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Protector System 1.15b1 पर PHP-Nuke में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य blocker_query.php फ़ाइल में मौजूद है और Error Message Handler घटक से संबंधित है। यह हेरफेर portNum तर्क सूचना का प्रकटीकरण (Path) उत्पन्न करता है। इस भेद्यता को CVE-2004-1959 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Protector System 1.15b1 पर PHP-Nuke में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य blocker_query.php फ़ाइल में मौजूद है और Error Message Handler घटक से संबंधित है। यह हेरफेर portNum तर्क सूचना का प्रकटीकरण (Path) उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। इस कमजोरी को प्रकाशित किया गया था 23/04/2004 द्वारा Janek Vind के साथ waraxe (वेबसाइट). यह सलाह marc.theaimsgroup.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2004-1959 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 04/05/2005 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1592 के रूप में घोषित करती है.

0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 10206) , X-Force (15963).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Path
वर्ग: सूचना का प्रकटीकरण / Path
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

23/04/2004 🔍
23/04/2004 +0 दिन 🔍
23/04/2004 +0 दिन 🔍
04/05/2005 +376 दिन 🔍
16/10/2014 +3452 दिन 🔍
06/07/2017 +994 दिन 🔍

स्रोतजानकारी

सलाह: marc.theaimsgroup.com
शोधकर्ता: Janek Vind
संगठन: waraxe
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2004-1959 (🔍)
GCVE (CVE): GCVE-0-2004-1959
GCVE (VulDB): GCVE-100-21785
X-Force: 15963 - Protector System blocker_querry.php path disclosure
SecurityFocus: 10206 - Multiple Protector System Input Validation Vulnerabilities

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/10/2014 11:24 AM
अद्यतनित: 06/07/2017 08:05 AM
परिवर्तन: 16/10/2014 11:24 AM (54), 06/07/2017 08:05 AM (6)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!