Risearch तक 3.2.6 show.pl url निर्देशिका ट्रैवर्सल

इतिहासअंतरसंबंधित करनाjsonxmlCTI

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Risearch तक 3.2.6 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल show.pl का। यह हेरफेर url तर्क निर्देशिका ट्रैवर्सल उत्पन्न करता है। यह कमजोरी CVE-2004-2061 के नाम से सूचीबद्ध है। इसके अलावा, एक शोषण उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Risearch तक 3.2.6 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल show.pl का। यह हेरफेर url तर्क निर्देशिका ट्रैवर्सल उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-22 प्राप्त होता है। यह बग 06/07/2004 को खोजा गया था। कमजोरी प्रकाशित की गई थी 27/07/2004 द्वारा IRM Advisories (वेबसाइट). यह सलाह archives.neohapsis.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2004-2061 के नाम से सूचीबद्ध है। 04/05/2005 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1006 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1006 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। इस भेद्यता को कम से कम 21 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 14222 वाला एक प्लगइन प्रदान करता है (RiSearch show.pl Arbitrary File Access), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CGI abuses परिवार में असाइन किया गया है। प्लगइन r टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 12100 प्लगइन से कर सकता है (RiSearch/RiSearch Pro Open Proxy Vulnerability).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

Snort ID 3465 के साथ हमले के प्रयासों की पहचान की जा सकती है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 10812), X-Force (16817), Secunia (SA12173), SecurityTracker (ID 1010788) , Vulnerability Center (SBV-4989).

उत्पादजानकारी

नाम

Risearch

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 14222
Nessus नाम: RiSearch show.pl Arbitrary File Access
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 14222
OpenVAS नाम: RiSearch Arbitrary File Access
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
Snort ID: 3465
SourceFire IPS: 🔍

समयरेखाजानकारी

06/07/2004 🔍
27/07/2004 +21 दिन 🔍
27/07/2004 +0 दिन 🔍
27/07/2004 +0 दिन 🔍
27/07/2004 +0 दिन 🔍
27/07/2004 +0 दिन 🔍
27/07/2004 +0 दिन 🔍
29/07/2004 +1 दिन 🔍
04/08/2004 +5 दिन 🔍
09/08/2004 +5 दिन 🔍
04/05/2005 +268 दिन 🔍
05/12/2014 +3502 दिन 🔍
06/07/2025 +3866 दिन 🔍

स्रोतजानकारी

सलाह: archives.neohapsis.com
शोधकर्ता: IRM Advisories
स्थिति: पुष्टि की गई

CVE: CVE-2004-2061 (🔍)
GCVE (CVE): GCVE-0-2004-2061
GCVE (VulDB): GCVE-100-21983
X-Force: 16817
SecurityFocus: 10812 - RiSearch/RiSearch Pro Open Proxy Vulnerability
Secunia: 12173
OSVDB: 8265 - RiSearch show.pl Open Proxy Relay
SecurityTracker: 1010788
Vulnerability Center: 4989 - RiSearch Search Engine Show.pl Enables Open Proxy Connections, High

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 05/12/2014 11:12 AM
अद्यतनित: 06/07/2025 09:41 AM
परिवर्तन: 05/12/2014 11:12 AM (79), 24/05/2019 08:28 AM (6), 22/08/2024 06:19 PM (19), 06/07/2025 09:41 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!