phpLDAPadmin 0.9.6c.4 LDAP Server login.php anonymous_bind दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, phpLDAPadmin 0.9.6c.4 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल login.php की घटक LDAP Server की। हेरफेर तर्क anonymous_bind का के कारण दूरस्थ कोड निष्पादन होती है। यह भेद्यता CVE-2005-2654 के रूप में व्यापार की जाती है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, phpLDAPadmin 0.9.6c.4 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल login.php की घटक LDAP Server की। हेरफेर तर्क anonymous_bind का के कारण दूरस्थ कोड निष्पादन होती है। बग 30/08/2005 को खोजा गया था. कमजोरी प्रकाशित की गई थी 30/08/2005 Alexander द्वारा (वेबसाइट). एडवाइजरी डाउनलोड के लिए debian.org पर साझा की गई है।

यह भेद्यता CVE-2005-2654 के रूप में व्यापार की जाती है। CVE आवंटन 22/08/2005 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह परिभाषित नहीं घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus 19560 आईडी वाला एक प्लगइन प्रदान करता है। यह Debian Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। यह 0 पोर्ट का उपयोग कर रहा है.

0.9.6c संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 14694), Vulnerability Center (SBV-9107) , Tenable (19560).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 19560
Nessus नाम: Debian DSA-790-1 : phpldapadmin - programming error
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 55192
OpenVAS नाम: Debian Security Advisory DSA 790-1 (phpldapadmin)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: phpLDAPadmin 0.9.6c

समयरेखाजानकारी

22/08/2005 🔍
30/08/2005 +8 दिन 🔍
30/08/2005 +0 दिन 🔍
30/08/2005 +0 दिन 🔍
30/08/2005 +0 दिन 🔍
30/08/2005 +0 दिन 🔍
06/09/2005 +7 दिन 🔍
06/09/2005 +0 दिन 🔍
11/03/2015 +3473 दिन 🔍
09/06/2019 +1551 दिन 🔍

स्रोतजानकारी

सलाह: debian.org
शोधकर्ता: Alexander
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2005-2654 (🔍)
GCVE (CVE): GCVE-0-2005-2654
GCVE (VulDB): GCVE-100-26186
SecurityFocus: 14694 - PHPLDAPAdmin Unauthorized Access Vulnerability
OSVDB: 19067 - PHPLDAPAdmin - Unauthorized Access Issue
Vulnerability Center: 9107 - phpLDAPadmin Unauthorized Anonymous Access Vulnerability, High

प्रविष्टिजानकारी

बनाया गया: 11/03/2015 11:39 PM
अद्यतनित: 09/06/2019 09:37 AM
परिवर्तन: 11/03/2015 11:39 PM (65), 09/06/2019 09:37 AM (9)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!