OpenPHPNuke 2.3.3 master.php root_path अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.9$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenPHPNuke 2.3.3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य master.php फ़ाइल में मौजूद है। यह हेरफेर root_path तर्क अधिकार वृद्धि उत्पन्न करता है। यह कमजोरी CVE-2006-2137 के नाम से सूचीबद्ध है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenPHPNuke 2.3.3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य master.php फ़ाइल में मौजूद है। यह हेरफेर root_path तर्क अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-73 मिलता है। यह बग 01/05/2006 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 29/04/2006 द्वारा [Oo] (वेबसाइट). यह सलाह openphpnuke.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2006-2137 के नाम से सूचीबद्ध है। CVE असाइनमेंट 01/05/2006 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.

इसके अतिरिक्त, TippingPoint और फ़िल्टर 4375 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 17772), X-Force (26183), Secunia (SA19893) , Vulnerability Center (SBV-11478).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
TippingPoint: 🔍

समयरेखाजानकारी

29/04/2006 🔍
29/04/2006 +0 दिन 🔍
29/04/2006 +0 दिन 🔍
01/05/2006 +1 दिन 🔍
01/05/2006 +0 दिन 🔍
01/05/2006 +0 दिन 🔍
01/05/2006 +0 दिन 🔍
02/05/2006 +0 दिन 🔍
21/05/2006 +19 दिन 🔍
12/03/2015 +3217 दिन 🔍
23/06/2024 +3391 दिन 🔍

स्रोतजानकारी

सलाह: openphpnuke.com
शोधकर्ता: [Oo]
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2006-2137 (🔍)
GCVE (CVE): GCVE-0-2006-2137
GCVE (VulDB): GCVE-100-30005
X-Force: 26183
SecurityFocus: 17772 - OpenPHPnuke Remote File Include Vulnerability
Secunia: 19893
OSVDB: 25140 - OpenPHPNuke master.php root_path Parameter Remote File Inclusion
Vulnerability Center: 11478 - OpenPHPNuke File Inclusion via root_path Parameter, High
Vupen: ADV-2006-1575

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 12:19 PM
अद्यतनित: 23/06/2024 04:46 PM
परिवर्तन: 12/03/2015 12:19 PM (67), 18/06/2019 09:51 AM (4), 23/06/2024 04:46 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!