Plain Old Webserver तक 0.0.8 निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Plain Old Webserver तक 0.0.8 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह है, जो निर्देशिका ट्रैवर्सल की ओर ले जाती है। इस संवेदनशीलता को CVE-2007-0872 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Plain Old Webserver तक 0.0.8 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह है, जो निर्देशिका ट्रैवर्सल की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-22 की ओर ले जाता है। 10/02/2007 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 09/02/2007 द्वारा Stefano Di Paola के साथ isec (वेबसाइट). addons.mozilla.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2007-0872 के रूप में जाना जाता है। CVE असाइनमेंट 12/02/2007 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1006 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1006 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. Nessus द्वारा 24669 आईडी वाला एक प्लगइन दिया गया है। इसे CGI abuses फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है।

0.0.9 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 22502), X-Force (32467), Secunia (SA24127), Vulnerability Center (SBV-14385) , Tenable (24669).

उत्पादजानकारी

प्रकार

• Web Server

नाम

• Plain Old Webserver

संस्करण

• 0.0.1
• 0.0.2
• 0.0.3
• 0.0.4
• 0.0.5
• 0.0.6
• 0.0.7
• 0.0.8

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 24669
Nessus नाम: Plain Old Webserver URI Traversal Arbitrary File Access
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Plain Old Webserver 0.0.9

समयरेखाजानकारी

25/09/2006 🔍
25/09/2006 +0 दिन 🔍
09/02/2007 +137 दिन 🔍
10/02/2007 +0 दिन 🔍
12/02/2007 +2 दिन 🔍
12/02/2007 +0 दिन 🔍
12/02/2007 +0 दिन 🔍
12/02/2007 +0 दिन 🔍
19/02/2007 +6 दिन 🔍
26/02/2007 +7 दिन 🔍
13/03/2015 +2937 दिन 🔍
15/07/2019 +1585 दिन 🔍

स्रोतजानकारी

सलाह: addons.mozilla.org
शोधकर्ता: Stefano Di Paola
संगठन: isec
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2007-0872 (🔍)
GCVE (CVE): GCVE-0-2007-0872
GCVE (VulDB): GCVE-100-34960
X-Force: 32467
SecurityFocus: 22502 - Plain Old Webserver Firefox Extension Directory Traversal Vulnerability
Secunia: 24127 - Plain Old Webserver Directory Traversal Vulnerability, Moderately Critical
OSVDB: 33174 - Plain Old Webserver URI Traversal Arbitrary File Access
Vulnerability Center: 14385 - Mozilla Plain Old Webserver add-on for Mozilla Firefox Directory Traversal, Medium
Vupen: ADV-2007-0558

प्रविष्टिजानकारी

बनाया गया: 13/03/2015 12:16 PM
अद्यतनित: 15/07/2019 11:54 AM
परिवर्तन: 13/03/2015 12:16 PM (76), 15/07/2019 11:54 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!