Kyberna ky2help Meine Links SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.4	$0-$5k	0.18

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Kyberna ky2help में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Meine Links की। यह हेरफेर SQL इंजेक्शन उत्पन्न करता है। यह भेद्यता CVE-2006-3541 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Kyberna ky2help में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Meine Links की। यह हेरफेर SQL इंजेक्शन उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-89 प्राप्त होता है। यह बग 27/10/2005 को खोजा गया था। कमजोरी प्रकाशित की गई थी 04/07/2006 द्वारा Marc Ruef के साथ scip AG (वेबसाइट). यह सलाह vuldb.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2006-3541 के रूप में व्यापार की जाती है। CVE आवंटन 12/07/2006 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. हमले की कठिनाई का स्तर काफी ऊँचा है। इसका दुरुपयोग कठिन होने की बात कही गई है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1505 घोषित करती है.

इस भेद्यता को कम से कम 250 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था।

बगफिक्स kyberna.com से डाउनलोड किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 18800), X-Force (27598) , Secunia (SA20924).

उत्पादजानकारी

विक्रेता

• Kyberna

नाम

• ky2help

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.0
VulDB मेटा अस्थायी स्कोर: 4.4

VulDB मूल स्कोर: 5.0
VulDB अस्थायी स्कोर: 4.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: kyberna.com

समयरेखाजानकारी

27/10/2005 🔍
04/07/2006 +250 दिन 🔍
04/07/2006 +0 दिन 🔍
04/07/2006 +0 दिन 🔍
06/07/2006 +2 दिन 🔍
12/07/2006 +5 दिन 🔍
12/07/2006 +0 दिन 🔍
08/10/2018 +4471 दिन 🔍

स्रोतजानकारी

सलाह: vuldb.com
शोधकर्ता: Marc Ruef
संगठन: scip AG
स्थिति: पुष्टि की गई

CVE: CVE-2006-3541 (🔍)
GCVE (CVE): GCVE-0-2006-3541
GCVE (VulDB): GCVE-100-2351
X-Force: 27598 - ky2help multiple textbox SQL injection, Medium Risk
SecurityFocus: 18800 - Kyberna AG Ky2help Meine Links SQL Injection Vulnerability
Secunia: 20924 - ky2help "Meine Links" SQL Injection Vulnerability, Less Critical
OSVDB: 27026 - ky2help Meine Links Function SQL Injection

प्रविष्टिजानकारी

बनाया गया: 04/07/2006 10:42 AM
अद्यतनित: 08/10/2018 03:20 PM
परिवर्तन: 04/07/2006 10:42 AM (72), 08/10/2018 03:20 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!