phpMyAdmin 2.11.2 Database Name DB_Create.PHP SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.3$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, phpMyAdmin 2.11.2 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल DB_Create.PHP का घटक Database Name Handler का। हेरफेर के कारण SQL इंजेक्शन होती है। इस भेद्यता को CVE-2007-5976 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, phpMyAdmin 2.11.2 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल DB_Create.PHP का घटक Database Name Handler का। हेरफेर के कारण SQL इंजेक्शन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-89 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 12/11/2007 द्वारा Omer Singer (DiGiT) के साथ phpMyAdmin Team (वेबसाइट). एडवाइजरी डाउनलोड के लिए sourceforge.net पर साझा की गई है।

इस भेद्यता को CVE-2007-5976 आईडी के तहत ट्रैक किया जाता है। 14/11/2007 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से अधिक लोकप्रिय है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1505 के रूप में घोषित करती है.

इसे उच्च कार्यात्मक घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus द्वारा 28165 आईडी वाला एक प्लगइन दिया गया है। इसे FreeBSD Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है.

बगफिक्स डाउनलोड के लिए sourceforge.net पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 26512), X-Force (38404), Secunia (SA27630), Vulnerability Center (SBV-16974) , Tenable (28165).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.5
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: उच्च कार्यात्मक
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 28165
Nessus नाम: FreeBSD : phpmyadmin -- XSS vulnerability (2d2dcbb4-906c-11dc-a951-0016179b2dd5)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58765
OpenVAS नाम: FreeBSD Ports: phpMyAdmin
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: sourceforge.net

समयरेखाजानकारी

09/11/2007 🔍
11/11/2007 +2 दिन 🔍
12/11/2007 +1 दिन 🔍
12/11/2007 +0 दिन 🔍
12/11/2007 +0 दिन 🔍
14/11/2007 +2 दिन 🔍
14/11/2007 +0 दिन 🔍
15/11/2007 +1 दिन 🔍
20/11/2007 +4 दिन 🔍
03/12/2007 +13 दिन 🔍
03/12/2007 +0 दिन 🔍
16/03/2021 +4852 दिन 🔍

स्रोतजानकारी

उत्पाद: phpmyadmin.net

सलाह: sourceforge.net
शोधकर्ता: Omer Singer (DiGiT)
संगठन: phpMyAdmin Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-5976 (🔍)
GCVE (CVE): GCVE-0-2007-5976
GCVE (VulDB): GCVE-100-3452
X-Force: 38404 - phpMyAdmin db_create.php cross-site scripting, Medium Risk
SecurityFocus: 26512 - phpMyAdmin DB_Create.PHP Multiple Input Validation Vulnerabilities
Secunia: 27630 - phpMyAdmin Database Name SQL Injection and Script Insertion, Less Critical
OSVDB: 38714 - phpMyAdmin db_create.php db Parameter XSS
Vulnerability Center: 16974 - PhpMyAdmin Db_Create.php Vulnerability Allows Remote Users to Execute Arbitrary SQL Commands, Medium
Vupen: ADV-2007-3824

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/12/2007 01:49 PM
अद्यतनित: 16/03/2021 08:29 AM
परिवर्तन: 03/12/2007 01:49 PM (91), 11/09/2017 08:48 AM (5), 16/03/2021 08:29 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!