phpBB Acp User Registration Module 1.00 includes/functions_mod_user.php phpbb_root_path अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.9$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, phpBB Acp User Registration Module 1.00 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन functions_mod_user.php फ़ाइल में includes/functions_mod_user.php घटक का हिस्सा है। यह परिवर्तन phpbb_root_path पैरामीटर अधिकार वृद्धि का कारण बनता है। यह सुरक्षा कमजोरी CVE-2006-5390 के रूप में संदर्भित है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, phpBB Acp User Registration Module 1.00 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन functions_mod_user.php फ़ाइल में includes/functions_mod_user.php घटक का हिस्सा है। यह परिवर्तन phpbb_root_path पैरामीटर अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-94 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 13/10/2006 के साथ bd0rk (वेबसाइट). milw0rm.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2006-5390 के रूप में संदर्भित है। CVE असाइनमेंट 18/10/2006 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1059 है.

इसे अवधारणा प्रमाण घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट exploit-db.com पर उपलब्ध है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। Nessus द्वारा 21323 आईडी वाला एक प्लगइन दिया गया है। इसे CGI abuses फैमिली के अंतर्गत रखा गया है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 20558), X-Force (29571), Secunia (SA22436), Vulnerability Center (SBV-13014) , Tenable (21323).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: bd0rk
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 21323
Nessus नाम: phpBB Multiple Module phpbb_root_path Parameter Remote File Inclusion
Nessus Arquivo: 🔍
Nessus परिवार: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

13/10/2006 🔍
13/10/2006 +0 दिन 🔍
13/10/2006 +0 दिन 🔍
13/10/2006 +0 दिन 🔍
16/10/2006 +2 दिन 🔍
16/10/2006 +0 दिन 🔍
16/10/2006 +0 दिन 🔍
18/10/2006 +1 दिन 🔍
18/10/2006 +0 दिन 🔍
01/11/2006 +14 दिन 🔍
12/03/2015 +3053 दिन 🔍
29/07/2024 +3427 दिन 🔍

स्रोतजानकारी

सलाह: milw0rm.com⛔
संगठन: bd0rk
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-5390 (🔍)
GCVE (CVE): GCVE-0-2006-5390
GCVE (VulDB): GCVE-100-32844
X-Force: 29571
SecurityFocus: 20558 - PHPBB ACP User Registration PHPBB_Root_Path Parameter Remote File Include Vulnerability
Secunia: 22436 - ACP User Registration "phpbb_root_path" File Inclusion Vulnerability, Highly Critical
OSVDB: 29734 - ACP User Registration for phpBB functions_mod_user.php phpbb_root_path Parameter Remote File Inclusion
Vulnerability Center: 13014 - phpBB ACP User Registration (MMW) File Inclusion Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 10:21 PM
अद्यतनित: 29/07/2024 03:06 AM
परिवर्तन: 12/03/2015 10:21 PM (63), 08/08/2017 08:48 AM (19), 29/07/2024 03:06 AM (17)
पूर्ण: 🔍
Cache ID: 216:A6B:103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!