Moodle तक 1.5 Beta दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.4	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Moodle तक 1.5 Beta में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। यह भेद्यता CVE-2005-2247 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Moodle तक 1.5 Beta में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। बग 12/07/2005 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 12/07/2005 (वेबसाइट). एडवाइजरी डाउनलोड के लिए secunia.com पर साझा की गई है।

यह भेद्यता CVE-2005-2247 के रूप में जानी जाती है। 12/07/2005 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. Nessus द्वारा 18691 आईडी वाला एक प्लगइन दिया गया है। इसे CGI abuses फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है।

इस समस्या का समाधान 1.5.1 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 14224), X-Force (21432), Secunia (SA16028), Vulnerability Center (SBV-8621) , Tenable (18691).

उत्पादजानकारी

प्रकार

• Learning Management Software

नाम

• Moodle

संस्करण

• 1.1.1
• 1.2
• 1.2.1
• 1.3
• 1.3.1
• 1.3.2
• 1.3.3
• 1.3.4
• 1.4.1
• 1.4.2
• 1.4.3
• 1.4.4
• 1.4.5
• 1.5
• 1.5 Beta

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://moodle.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 9.4

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 18691
Nessus नाम: Moodle < 1.5.1 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Moodle 1.5.1

समयरेखाजानकारी

08/07/2005 🔍
12/07/2005 +4 दिन 🔍
12/07/2005 +0 दिन 🔍
12/07/2005 +0 दिन 🔍
12/07/2005 +0 दिन 🔍
12/07/2005 +0 दिन 🔍
12/07/2005 +0 दिन 🔍
12/07/2005 +0 दिन 🔍
13/07/2005 +1 दिन 🔍
24/07/2005 +11 दिन 🔍
11/03/2015 +3517 दिन 🔍
07/06/2019 +1549 दिन 🔍

स्रोतजानकारी

उत्पाद: moodle.org

सलाह: secunia.com⛔
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2005-2247 (🔍)
GCVE (CVE): GCVE-0-2005-2247
GCVE (VulDB): GCVE-100-25772
X-Force: 21432
SecurityFocus: 14224 - Moodle Unspecified Security Vulnerability
Secunia: 16028 - Moodle Unspecified Vulnerabilities, Moderately Critical
OSVDB: 17834 - CVE-2005-2247 - Moodle - Multiple Unspecified Issues
Vulnerability Center: 8621 - Multiple Unknown Vulnerabilities in Moodle < 1.5.1, Critical

प्रविष्टिजानकारी

बनाया गया: 11/03/2015 11:39 PM
अद्यतनित: 07/06/2019 09:18 AM
परिवर्तन: 11/03/2015 11:39 PM (66), 07/06/2019 09:18 AM (6)
पूर्ण: 🔍
Cache ID: 216:CCB:103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!