BerliOS Konversation 0.15 अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, BerliOS Konversation 0.15 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह भेद्यता CVE-2005-0130 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, BerliOS Konversation 0.15 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-269 मिलता है। यह बग 21/01/2005 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 14/04/2005 के रूप में Posting (Bugtraq). यह सलाह marc.theaimsgroup.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2005-0130 के रूप में जानी जाती है। 20/01/2005 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 के रूप में घोषित करती है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 18948 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह FreeBSD Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है।

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 12312), X-Force (19008), Secunia (SA13919), SecurityTracker (ID 1012972) , Vulnerability Center (SBV-8679).

उत्पादजानकारी

विक्रेता

• BerliOS

नाम

• Konversation

संस्करण

• 0.15

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 18948
Nessus नाम: FreeBSD : konversation -- shell script command injection (5c7bb4dd-6a56-11d9-97ec-000c6e8f12ef)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 52223
OpenVAS नाम: FreeBSD Ports: konversation
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

19/01/2005 🔍
19/01/2005 +0 दिन 🔍
20/01/2005 +1 दिन 🔍
21/01/2005 +1 दिन 🔍
21/01/2005 +0 दिन 🔍
24/01/2005 +3 दिन 🔍
14/04/2005 +80 दिन 🔍
14/04/2005 +0 दिन 🔍
14/04/2005 +0 दिन 🔍
13/07/2005 +90 दिन 🔍
25/07/2005 +12 दिन 🔍
10/03/2015 +3515 दिन 🔍
07/06/2019 +1550 दिन 🔍

स्रोतजानकारी

सलाह: marc.theaimsgroup.com
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2005-0130 (🔍)
GCVE (CVE): GCVE-0-2005-0130
GCVE (VulDB): GCVE-100-24197
X-Force: 19008
SecurityFocus: 12312 - Konversation IRC Client Multiple Remote Vulnerabilities
Secunia: 13919 - Konversation Shell Command Injection Vulnerabilities, Moderately Critical
OSVDB: 13116 - Konversation Perl script may allow execution of code
SecurityTracker: 1012972
Vulnerability Center: 8679 - Code Execution in Konversation 0.15 via Shell Metacharacters in Channel or Song Names, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/03/2015 11:05 PM
अद्यतनित: 07/06/2019 12:11 PM
परिवर्तन: 10/03/2015 11:05 PM (78), 07/06/2019 12:11 PM (5)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you know our Splunk app?

Download it now for free!