Mantis तक 0.19.3 File Upload bug_file_add.php max_file_size क्रॉस साइट स्क्रिप्टिंग

इतिहासअंतरसंबंधित करनाjsonxmlCTI

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.7	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mantis तक 0.19.3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य bug_file_add.php फ़ाइल में मौजूद है और File Upload घटक से संबंधित है। इसमें तर्क max_file_size की हेरफेर शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। यह कमजोरी CVE-2005-4518 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mantis तक 0.19.3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य bug_file_add.php फ़ाइल में मौजूद है और File Upload घटक से संबंधित है। इसमें तर्क max_file_size की हेरफेर शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-80 मिलता है। इस बग की खोज 04/11/2005 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 23/12/2005 द्वारा Tobias Klein के साथ trapkit.de (वेबसाइट). एडवाइजरी को trapkit.de पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2005-4518 के नाम से सूचीबद्ध है। CVE असाइनमेंट 28/12/2005 पर हुआ था. यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1059.007 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1059.007 के रूप में घोषित करता है।

यह अवधारणा प्रमाण के रूप में घोषित है। कम से कम 48 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 20353 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Gentoo Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह 0 पोर्ट पर आधारित है.

0.19.4 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 16046), X-Force (25007), Secunia (SA18181), Vulnerability Center (SBV-16549) , Tenable (20353).

उत्पादजानकारी

प्रकार

Bug Tracking Software

नाम

Mantis

संस्करण

लाइसेंस

खुला स्रोत

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 20353
Nessus नाम: GLSA-200512-12 : Mantis: Multiple vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56188
OpenVAS नाम: Debian Security Advisory DSA 944-1 (mantis)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Mantis 0.19.4

समयरेखाजानकारी

04/11/2005 🔍
22/12/2005 +48 दिन 🔍
22/12/2005 +0 दिन 🔍
23/12/2005 +1 दिन 🔍
23/12/2005 +0 दिन 🔍
23/12/2005 +0 दिन 🔍
23/12/2005 +0 दिन 🔍
27/12/2005 +3 दिन 🔍
27/12/2005 +0 दिन 🔍
28/12/2005 +1 दिन 🔍
30/12/2005 +2 दिन 🔍
16/10/2007 +655 दिन 🔍
12/03/2015 +2704 दिन 🔍
27/07/2019 +1598 दिन 🔍

स्रोतजानकारी

सलाह: trapkit.de
शोधकर्ता: Tobias Klein
संगठन: trapkit.de
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2005-4518 (🔍)
GCVE (CVE): GCVE-0-2005-4518
GCVE (VulDB): GCVE-100-27765
X-Force: 25007
SecurityFocus: 16046 - Mantis Multiple Unspecified Remote Vulnerabilities
Secunia: 18181
OSVDB: 22056 - Mantis File Size Upload Restriction Bypass DoS
Vulnerability Center: 16549 - Mantis < 0.19.4 Remote File Upload Size Restriction Bypass, High
Vupen: ADV-2005-3064

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 11:11 AM
अद्यतनित: 27/07/2019 06:19 PM
परिवर्तन: 12/03/2015 11:11 AM (87), 27/07/2019 06:19 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Do you know our Splunk app?

Download it now for free!