Tor तक 0.1.2.15 ControlPort torrc अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Tor में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और ControlPort घटक से संबंधित है। इसमें तर्क torrc की हेरफेर शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। यह भेद्यता CVE-2007-4174 के रूप में जानी जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Tor में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और ControlPort घटक से संबंधित है। इसमें तर्क torrc की हेरफेर शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-264 मिलता है। इस बग की खोज 01/09/2007 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 03/08/2007 के साथ Tor (वेबसाइट). एडवाइजरी को archives.seul.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2007-4174 के रूप में जानी जाती है। CVE असाइनमेंट 07/08/2007 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 के रूप में घोषित करती है।

यह अवधारणा प्रमाण के रूप में घोषित है। यह एक्सप्लॉइट securityfocus.com पर डाउनलोड के लिए साझा किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. Nessus वल्नरेबिलिटी स्कैनर 27726 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Fedora Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है।

बग फिक्स tor.eff.org से डाउनलोड के लिए तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के प्रकटीकरण के 3 सप्ताह बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 25188), X-Force (35784), Secunia (SA26301), SecurityTracker (ID 1018510) , Vulnerability Center (SBV-16793).

उत्पादजानकारी

प्रकार

• Network Encryption Software

नाम

• Tor

संस्करण

• 0.1.2.2
• 0.1.2.3
• 0.1.2.4
• 0.1.2.5
• 0.1.2.6
• 0.1.2.7
• 0.1.2.8
• 0.1.2.9
• 0.1.2.10
• 0.1.2.11
• 0.1.2.12
• 0.1.2.13
• 0.1.2.14
• 0.1.2.15

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 27726
Nessus नाम: Fedora 7 : tor-0.1.2.16-1.fc7 (2007-1674)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 861562
OpenVAS नाम: Family Connections argv[1] Parameter Remote Arbitrary Command Execution Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: tor.eff.org

समयरेखाजानकारी

02/08/2007 🔍
03/08/2007 +1 दिन 🔍
03/08/2007 +0 दिन 🔍
03/08/2007 +0 दिन 🔍
06/08/2007 +2 दिन 🔍
07/08/2007 +1 दिन 🔍
07/08/2007 +0 दिन 🔍
07/08/2007 +0 दिन 🔍
19/08/2007 +12 दिन 🔍
20/08/2007 +1 दिन 🔍
01/09/2007 +12 दिन 🔍
06/11/2007 +66 दिन 🔍
13/11/2007 +7 दिन 🔍
30/07/2019 +4277 दिन 🔍

स्रोतजानकारी

सलाह: archives.seul.org
संगठन: Tor
स्थिति: पुष्टि की गई

CVE: CVE-2007-4174 (🔍)
GCVE (CVE): GCVE-0-2007-4174
GCVE (VulDB): GCVE-100-3225
X-Force: 35784 - Tor ControlPort security bypass, Medium Risk
SecurityFocus: 25188 - Tor ControlPort Missing Authentication Unauthorized Access Vulnerability
Secunia: 26301
OSVDB: 36271 - Tor Unspecified ControlPort torrc Manipulation
SecurityTracker: 1018510
Vulnerability Center: 16793 - Tor Improper Handling of Multiple ControlPort Authentication Attempts Allows Service Privileges, Medium
Vupen: ADV-2007-2768

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 20/08/2007 08:42 AM
अद्यतनित: 30/07/2019 09:54 AM
परिवर्तन: 20/08/2007 08:42 AM (98), 30/07/2019 09:54 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!