Netwin Surgeldap तक 1.0g Administration Interface admin.cgi utoken दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Netwin Surgeldap तक 1.0g में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन admin.cgi फ़ाइल में Administration Interface घटक का हिस्सा है। यह हेरफेर utoken तर्क दूरस्थ कोड निष्पादन उत्पन्न करता है। यह कमजोरी CVE-2004-2254 के नाम से सूचीबद्ध है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Netwin Surgeldap तक 1.0g में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन admin.cgi फ़ाइल में Administration Interface घटक का हिस्सा है। यह हेरफेर utoken तर्क दूरस्थ कोड निष्पादन उत्पन्न करता है। यह बग 28/03/2004 को खोजा गया था। कमजोरी प्रकाशित की गई थी 06/05/2004 द्वारा Ziv Kamir (वेबसाइट). यह सलाह securitytracker.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2004-2254 के नाम से सूचीबद्ध है। CVE असाइनमेंट 17/07/2005 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। इस भेद्यता को कम से कम 39 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 86659 प्लगइन से कर सकता है (SurgeLDAP Web Administration Authentication Bypass Vulnerability).

1.0g संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 10294), X-Force (16076), Secunia (SA11549), SecurityTracker (ID 1010068) , Vulnerability Center (SBV-8876).

उत्पादजानकारी

प्रकार

• Directory Service Software

विक्रेता

• Netwin

नाम

• Surgeldap

संस्करण

• 1.0a
• 1.0b
• 1.0d
• 1.0e
• 1.0f
• 1.0g

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: http://netwininfosolutions.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Surgeldap 1.0g

समयरेखाजानकारी

28/03/2004 🔍
05/05/2004 +38 दिन 🔍
05/05/2004 +0 दिन 🔍
05/05/2004 +0 दिन 🔍
06/05/2004 +1 दिन 🔍
06/05/2004 +0 दिन 🔍
06/05/2004 +0 दिन 🔍
31/12/2004 +238 दिन 🔍
17/07/2005 +198 दिन 🔍
09/08/2005 +23 दिन 🔍
09/03/2015 +3499 दिन 🔍
06/07/2025 +3772 दिन 🔍

स्रोतजानकारी

विक्रेता: netwininfosolutions.com

सलाह: securitytracker.com⛔
शोधकर्ता: Ziv Kamir
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2004-2254 (🔍)
GCVE (CVE): GCVE-0-2004-2254
GCVE (VulDB): GCVE-100-23159
X-Force: 16076
SecurityFocus: 10294 - SurgeLDAP Web Administration Authentication Bypass Vulnerability
Secunia: 11549
OSVDB: 5890 - SurgeLDAP admin.cgi utoken Variable Authentication Bypass
SecurityTracker: 1010068
Vulnerability Center: 8876 - Authentication Bypass in SurgeLDAP 1.0g via Modified Utoken Parameter, High

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 09/03/2015 04:19 PM
अद्यतनित: 06/07/2025 04:13 AM
परिवर्तन: 09/03/2015 04:19 PM (69), 08/06/2019 09:49 AM (5), 19/09/2024 06:00 AM (19), 06/07/2025 04:13 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!