Moodle 1.6.1 adodb-lib.inc.php insert_record blogentry संग्रहीत SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Moodle 1.6.1 में पाई गई है। प्रभावित तत्त्व है insert_record नामक कार्य जो lib/adodb/adodb-lib.inc.php लाइब्रेरी में स्थित है। यह हेरफेर blogentry तर्क SQL इंजेक्शन (संग्रहीत) उत्पन्न करता है। इस भेद्यता को CVE-2006-4785 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Moodle 1.6.1 में पाई गई है। प्रभावित तत्त्व है insert_record नामक कार्य जो lib/adodb/adodb-lib.inc.php लाइब्रेरी में स्थित है। यह हेरफेर blogentry तर्क SQL इंजेक्शन (संग्रहीत) उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-89 मिलता है। यह बग 17/09/2006 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 14/09/2006 द्वारा omid (वेबसाइट). यह सलाह securityfocus.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2006-4785 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 13/09/2006 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1505 के रूप में घोषित करती है.

यह अवधारणा प्रमाण के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 22364 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CGI abuses परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है।

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 20085), X-Force (28904), Secunia (SA21899), SecurityTracker (ID 1016877) , Vulnerability Center (SBV-12734).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Stored
वर्ग: SQL इंजेक्शन / Stored
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 22364
Nessus नाम: Moodle < 1.6.2 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

12/09/2006 🔍
13/09/2006 +1 दिन 🔍
13/09/2006 +0 दिन 🔍
13/09/2006 +0 दिन 🔍
14/09/2006 +1 दिन 🔍
14/09/2006 +0 दिन 🔍
15/09/2006 +1 दिन 🔍
17/09/2006 +2 दिन 🔍
18/09/2006 +1 दिन 🔍
18/09/2006 +0 दिन 🔍
19/09/2006 +1 दिन 🔍
12/03/2015 +3096 दिन 🔍
08/07/2019 +1579 दिन 🔍

स्रोतजानकारी

उत्पाद: moodle.org

सलाह: securityfocus.com⛔
शोधकर्ता: omid
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-4785 (🔍)
GCVE (CVE): GCVE-0-2006-4785
GCVE (VulDB): GCVE-100-32285
X-Force: 28904
SecurityFocus: 20085 - Moodle Edit.PHP SQL Injection Vulnerability
Secunia: 21899 - Moodle Multiple Vulnerabilities, Moderately Critical
OSVDB: 30841 - Moodle blog/edit.php SQL injection
SecurityTracker: 1016877
Vulnerability Center: 12734 - Moodle SQL Injection in the adodb Layer, Medium
Vupen: ADV-2006-3591

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 03:51 PM
अद्यतनित: 08/07/2019 04:43 PM
परिवर्तन: 12/03/2015 03:51 PM (71), 08/07/2019 04:43 PM (13)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!