Woah-projekt phgstats तक 0.5 phgstats.inc.php PHGDIR बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Woah-projekt phgstats तक 0.5 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल phgstats.inc.php का। यह संशोधन PHGDIR आर्ग्युमेंट बफ़र ओवरफ़्लो का कारण बन सकता है। यह सुरक्षा कमजोरी CVE-2006-0164 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Woah-projekt phgstats तक 0.5 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल phgstats.inc.php का। यह संशोधन PHGDIR आर्ग्युमेंट बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 03/01/2006 द्वारा Bjoern Knorr (वेबसाइट). सलाह sourceforge.net पर डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2006-0164 के रूप में संदर्भित है। 11/01/2006 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी।

यदि आप 0.5.1 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 17469), X-Force (24062) , Secunia (SA18346).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: phgstats 0.5.1

समयरेखाजानकारी

03/01/2006 🔍
03/01/2006 +0 दिन 🔍
10/01/2006 +6 दिन 🔍
10/01/2006 +0 दिन 🔍
11/01/2006 +0 दिन 🔍
11/01/2006 +0 दिन 🔍
12/03/2015 +3347 दिन 🔍
17/07/2018 +1223 दिन 🔍

स्रोतजानकारी

सलाह: sourceforge.net
शोधकर्ता: Bjoern Knorr
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-0164 (🔍)
GCVE (CVE): GCVE-0-2006-0164
GCVE (VulDB): GCVE-100-28273
X-Force: 24062 - Phgstats phgstats.inc.php script PHP file include
SecurityFocus: 17469 - Phgstats Phgstats.Inc.PHP Remote File Include Vulnerability
Secunia: 18346 - Phgstats "phgdir" File Inclusion Vulnerability, Highly Critical
OSVDB: 22302 - Phgstats phgstats.inc.php phgdir Parameter Remote File Inclusion
Vupen: ADV-2006-0123

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 11:11 AM
अद्यतनित: 17/07/2018 10:14 AM
परिवर्तन: 12/03/2015 11:11 AM (58), 17/07/2018 10:14 AM (8)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!