OpenLDAP तक 2.0.24 selfwrite

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenLDAP 2.0.20/2.0.21/2.0.22/2.0.23/2.0.24 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह हेरफेर selfwrite तर्क एक अज्ञात कमजोरी उत्पन्न करता है। इस भेद्यता को CVE-2006-4600 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenLDAP 2.0.20/2.0.21/2.0.22/2.0.23/2.0.24 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह हेरफेर selfwrite तर्क एक अज्ञात कमजोरी उत्पन्न करता है। कमजोरी प्रकाशित की गई थी 04/09/2006 द्वारा Howard Chu (वेबसाइट). यह सलाह openldap.org पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2006-4600 आईडी के तहत ट्रैक किया जाता है। 06/09/2006 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल डिटेल्स उपलब्ध हैं. कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 22519 वाला एक प्लगइन प्रदान करता है (FreeBSD : openldap -- slapd acl selfwrite Security Issue (ae7124ff-547c-11db-8f1a-000a48049292)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे FreeBSD Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 116315 प्लगइन से कर सकता है (Critical Security Updates for all Supported Versions of VMware ESX Server VMware Server VMware Workstation VMware ACE and VMware Player (VMSA-2007-0006)).

बगफिक्स डाउनलोड के लिए openldap.org पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के उजागर होने के 2 महीने बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 19832), X-Force (28772), Secunia (SA25676), SecurityTracker (ID 1016783) , Vulnerability Center (SBV-12921).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 3.8

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 22519
Nessus नाम: FreeBSD : openldap -- slapd acl selfwrite Security Issue (ae7124ff-547c-11db-8f1a-000a48049292)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 57460
OpenVAS नाम: FreeBSD Ports: openldap-server, openldap-sasl-server
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: openldap.org

समयरेखाजानकारी

04/09/2006 🔍
04/09/2006 +0 दिन 🔍
04/09/2006 +0 दिन 🔍
04/09/2006 +0 दिन 🔍
06/09/2006 +1 दिन 🔍
06/09/2006 +0 दिन 🔍
06/09/2006 +0 दिन 🔍
07/09/2006 +1 दिन 🔍
05/10/2006 +28 दिन 🔍
10/10/2006 +5 दिन 🔍
16/10/2006 +6 दिन 🔍
13/03/2021 +5262 दिन 🔍

स्रोतजानकारी

सलाह: openldap.org
शोधकर्ता: Howard Chu
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-4600 (🔍)
GCVE (CVE): GCVE-0-2006-4600
GCVE (VulDB): GCVE-100-2507

OVAL: 🔍

X-Force: 28772 - OpenLDAP selfwrite ACL security bypass, Medium Risk
SecurityFocus: 19832 - OpenLDAP SLAPD Access Control Circumvention Vulnerability
Secunia: 25676 - Avaya Products OpenLDAP slapd "selfwrite" Security Issue, Less Critical
OSVDB: 28464 - OpenLDAP slapd selfwrite Arbitrary DN Modification
SecurityTracker: 1016783 - OpenLDAP 'selfwrite' Access Control Error May Let Remote Authenticated Users Make Unauthorized Attribute Modifications
Vulnerability Center: 12921 - OpenLDAP Selfwrite Access Control List Privileges Security Bypass, Low
Vupen: ADV-2007-2186

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 07/09/2006 12:11 PM
अद्यतनित: 13/03/2021 12:47 PM
परिवर्तन: 07/09/2006 12:11 PM (89), 07/06/2017 02:55 PM (11), 13/03/2021 12:47 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!