Web Portal 0.7.0 wps_shop.cgi अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Web Portal 0.7.0 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य wps_shop.cgi फ़ाइल में मौजूद है और Web Portal घटक से संबंधित है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। यह भेद्यता CVE-2005-2290 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Web Portal 0.7.0 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य wps_shop.cgi फ़ाइल में मौजूद है और Web Portal घटक से संबंधित है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-269 प्राप्त होता है। इस बग की खोज 13/07/2005 को हुई थी. कमजोरी प्रकाशित की गई थी 18/07/2005 द्वारा blahplok (वेबसाइट). एडवाइजरी को marc.info पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2005-2290 के रूप में व्यापार की जाती है। CVE असाइनमेंट 17/07/2005 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 घोषित करती है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 5 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 19306 वाला एक प्लगइन प्रदान करता है (WPS Web-Portal-System wps_shop.cgi art Parameter Arbitrary Command Injection), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CGI abuses परिवार में असाइन किया गया है। प्लगइन r टाइप के कॉन्टेक्स्ट में रन हो रहा है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 14245), X-Force (21356), Secunia (SA15780), SecurityTracker (ID 1014480) , Vulnerability Center (SBV-8789).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 9.8

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 19306
Nessus नाम: WPS Web-Portal-System wps_shop.cgi art Parameter Arbitrary Command Injection
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

13/07/2005 🔍
13/07/2005 +0 दिन 🔍
14/07/2005 +1 दिन 🔍
14/07/2005 +0 दिन 🔍
17/07/2005 +3 दिन 🔍
18/07/2005 +1 दिन 🔍
18/07/2005 +0 दिन 🔍
18/07/2005 +0 दिन 🔍
27/07/2005 +9 दिन 🔍
02/08/2005 +6 दिन 🔍
11/03/2015 +3508 दिन 🔍
08/06/2019 +1550 दिन 🔍

स्रोतजानकारी

सलाह: marc.info
शोधकर्ता: blahplok
स्थिति: परिभाषित नहीं

CVE: CVE-2005-2290 (🔍)
GCVE (CVE): GCVE-0-2005-2290
GCVE (VulDB): GCVE-100-25815
X-Force: 21356
SecurityFocus: 14245 - WPS Wps_shop.CGI Remote Command Execution Vulnerability
Secunia: 15780 - WPS Web-Portal-System "art" Shell Command Injection, Highly Critical
OSVDB: 17881 - WPS - Wps_shop.CGI Remote Command Execution Vulnerability
SecurityTracker: 1014480
Vulnerability Center: 8789 - WPS 0.7 wps_shop.cgi Remote Command Execution, High

प्रविष्टिजानकारी

बनाया गया: 11/03/2015 11:39 PM
अद्यतनित: 08/06/2019 06:51 AM
परिवर्तन: 11/03/2015 11:39 PM (72), 08/06/2019 06:51 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!