FreeBSD तक 6.0 SMBFS निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.2$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FreeBSD तक 6.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक SMBFS की। इसमें इनपुट ..\ के साथ शामिल है, जिससे निर्देशिका ट्रैवर्सल उत्पन्न होती है। यह कमजोरी CVE-2006-2654 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FreeBSD तक 6.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक SMBFS की। इसमें इनपुट ..\ के साथ शामिल है, जिससे निर्देशिका ट्रैवर्सल उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-22 प्राप्त होता है। इस बग की खोज 31/05/2006 को हुई थी. कमजोरी प्रकाशित की गई थी 01/06/2006 द्वारा Mark HoltmMoseleyann (LINUX) (वेबसाइट). एडवाइजरी को security.freebsd.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2006-2654 के नाम से सूचीबद्ध है। CVE आवंटन 30/05/2006 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1006 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1006 के रूप में घोषित करता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 56852 वाला एक प्लगइन प्रदान करता है (Fedora 15 : krb5-1.9.1-14.fc15 (2011-14673)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है।

बगफिक्स security.FreeBSD.org से डाउनलोड किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के उजागर होने के 6 साल बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 18202), X-Force (26860), Secunia (SA20390), SecurityTracker (ID 1016194) , Vulnerability Center (SBV-21157).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 56852
Nessus नाम: Fedora 15 : krb5-1.9.1-14.fc15 (2011-14673)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 56852
OpenVAS नाम: FreeBSD Security Advisory (FreeBSD-SA-06:16.smbfs.asc)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: security.FreeBSD.org

समयरेखाजानकारी

30/05/2006 🔍
31/05/2006 +1 दिन 🔍
31/05/2006 +0 दिन 🔍
31/05/2006 +0 दिन 🔍
01/06/2006 +1 दिन 🔍
01/06/2006 +0 दिन 🔍
01/06/2006 +0 दिन 🔍
01/06/2006 +0 दिन 🔍
01/06/2006 +0 दिन 🔍
01/06/2006 +0 दिन 🔍
02/06/2006 +0 दिन 🔍
05/03/2009 +1007 दिन 🔍
20/10/2011 +959 दिन 🔍
16/11/2011 +27 दिन 🔍
13/03/2021 +3405 दिन 🔍

स्रोतजानकारी

उत्पाद: freebsd.org

सलाह: security.freebsd.org
शोधकर्ता: Mark HoltmMoseleyann (LINUX)
स्थिति: पुष्टि की गई

CVE: CVE-2006-2654 (🔍)
GCVE (CVE): GCVE-0-2006-2654
GCVE (VulDB): GCVE-100-2271
X-Force: 26860 - FreeBSD smbfs directory traversal, Low Risk
SecurityFocus: 18202 - FreeBSD SMBFS CHRoot Security Restriction Bypass Vulnerability
Secunia: 20390 - FreeBSD SMBFS chroot Directory Traversal Vulnerability, Less Critical
OSVDB: 25851 - FreeBSD SMBFS Traversal chroot Bypass
SecurityTracker: 1016194
Vulnerability Center: 21157 - FreeBSD 4.10 - 6.1 Smbfs Local Directory Traversal Vulnerability via \, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 02/06/2006 12:59 PM
अद्यतनित: 13/03/2021 06:12 AM
परिवर्तन: 02/06/2006 12:59 PM (96), 28/08/2019 09:09 PM (3), 13/03/2021 06:12 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!