Apache OpenOffice तक 2.3 Database Document Processor अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache OpenOffice तक 2.3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Database Document Processor घटक से संबंधित है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस संवेदनशीलता को CVE-2007-4575 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache OpenOffice तक 2.3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Database Document Processor घटक से संबंधित है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-94 प्राप्त होता है। इस बग की खोज 05/12/2007 को हुई थी. कमजोरी प्रकाशित की गई थी 05/12/2007 के साथ OpenOffirce (वेबसाइट). एडवाइजरी को openoffice.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2007-4575 के रूप में जाना जाता है। CVE असाइनमेंट 28/08/2007 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1059 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1059 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 29226 वाला एक प्लगइन प्रदान करता है (Debian DSA-1419-1 : openoffice.org - programming error), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 117373 प्लगइन से कर सकता है (CentOS Security Update for OpenOffice.org (CESA-2007:1048)).

बग फिक्स openoffice.org से डाउनलोड के लिए तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 26703), X-Force (38882), Secunia (SA30100), SecurityTracker (ID 1019041) , Vulnerability Center (SBV-17075).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 29226
Nessus नाम: Debian DSA-1419-1 : openoffice.org - programming error
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 59954
OpenVAS नाम: Debian Security Advisory DSA 1419-1 (openoffice.org, hsqldb)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: openoffice.org
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

PaloAlto IPS: 🔍

समयरेखाजानकारी

28/08/2007 🔍
05/12/2007 +99 दिन 🔍
05/12/2007 +0 दिन 🔍
05/12/2007 +0 दिन 🔍
05/12/2007 +0 दिन 🔍
05/12/2007 +0 दिन 🔍
05/12/2007 +0 दिन 🔍
05/12/2007 +0 दिन 🔍
05/12/2007 +0 दिन 🔍
07/12/2007 +1 दिन 🔍
11/12/2007 +4 दिन 🔍
18/12/2007 +7 दिन 🔍
07/05/2008 +141 दिन 🔍
01/08/2019 +4103 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: openoffice.org
संगठन: OpenOffirce
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-4575 (🔍)
GCVE (CVE): GCVE-0-2007-4575
GCVE (VulDB): GCVE-100-3495

OVAL: 🔍

X-Force: 38882 - OpenOffice.org HSQLDB code execution, High Risk
SecurityFocus: 26703 - OpenOffice HSQLDB Database Engine Unspecified Java Code Execution Vulnerability
Secunia: 30100 - Ubuntu update for openoffice.org, Highly Critical
OSVDB: 40548 - OpenOffice.org (OOo) HSQLDB Database Document Handling Unspecified Arbitrary Java Code Execution
SecurityTracker: 1019041
Vulnerability Center: 17075 - OpenOffice.org 2- 2.3.1 HSQLDB Allows Remote Java Code Execution via Crafted Database Documents, Medium
Vupen: ADV-2007-4146

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/12/2007 05:25 PM
अद्यतनित: 01/08/2019 02:15 PM
परिवर्तन: 18/12/2007 05:25 PM (104), 01/08/2019 02:15 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!