Skype तक 2.5.78 File Transfer URL अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Skype में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक File Transfer URL Handler का। हेरफेर के कारण अधिकार वृद्धि होती है। यह भेद्यता CVE-2006-2312 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Skype में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक File Transfer URL Handler का। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-94 की ओर ले जाता है। बग 19/05/2006 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 19/05/2006 द्वारा Brett Moore के साथ Security-Assessment.com Ltd. (वेबसाइट). एडवाइजरी डाउनलोड के लिए skype.com पर साझा की गई है।

यह भेद्यता CVE-2006-2312 के रूप में जानी जाती है। 11/05/2006 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत is unknown है। यदि T1059 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1059 के रूप में घोषित करती है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. Nessus द्वारा 21576 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 38547 प्लगइन से कर सकता है (Skype Technologies Skype URI Handling Remote File Download Vulnerability).

इस समस्या का समाधान 2.0.0.105 संस्करण में अपग्रेड करने से किया जा सकता है। बगफिक्स डाउनलोड के लिए skype.com पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 18038), X-Force (26557), Secunia (SA20154), Vulnerability Center (SBV-11524) , Tenable (21576).

उत्पादजानकारी

प्रकार

• Unified Communication Software

नाम

• Skype

संस्करण

• 0.98.0.04
• 1.0.0.9
• 1.0.0.10
• 1.0.0.18
• 1.0.0.29
• 1.0.0.94
• 1.0.0.97
• 1.0.0.100
• 1.1.0.0
• 1.4.0.83
• 2.0
• 2.0.104
• 2.5
• 2.5.78

लाइसेंस

• नि:शुल्क

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 21576
Nessus नाम: Skype URI Handling Arbitrary File Download (uncredentialed check)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Skype 2.0.0.105
पैच: skype.com

समयरेखाजानकारी

11/05/2006 🔍
19/05/2006 +8 दिन 🔍
19/05/2006 +0 दिन 🔍
19/05/2006 +0 दिन 🔍
19/05/2006 +0 दिन 🔍
19/05/2006 +0 दिन 🔍
19/05/2006 +0 दिन 🔍
19/05/2006 +0 दिन 🔍
22/05/2006 +2 दिन 🔍
22/05/2006 +0 दिन 🔍
22/06/2025 +6971 दिन 🔍

स्रोतजानकारी

सलाह: skype.com
शोधकर्ता: Brett Moore
संगठन: Security-Assessment.com Ltd.
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-2312 (🔍)
GCVE (CVE): GCVE-0-2006-2312
GCVE (VulDB): GCVE-100-2252
CERT: 🔍
X-Force: 26557 - Skype URI handler file access, Medium Risk
SecurityFocus: 18038 - Skype Technologies Skype URI Handling Remote File Download Vulnerability
Secunia: 20154 - Skype URL Handling File Disclosure Vulnerability, Moderately Critical
OSVDB: 25658 - Skype URL Handling Arbitrary File Disclosure
Vulnerability Center: 11524 - Skype URI Handler Vulnerability Allows Arbitrary Files Download, Medium
Vupen: ADV-2006-1871

scip Labs: https://www.scip.ch/en/?labs.20140918
विविध: 🔍

प्रविष्टिजानकारी

बनाया गया: 22/05/2006 11:59 AM
अद्यतनित: 22/06/2025 03:41 AM
परिवर्तन: 22/05/2006 11:59 AM (90), 18/06/2019 02:26 PM (1), 20/01/2025 08:12 AM (19), 22/06/2025 03:41 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!