VersalSoft HTTP File Upload ActiveX control ActiveX Control ufileuploaderd.dll addfile बफ़र ओवरफ़्लो
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, VersalSoft HTTP File Upload ActiveX control में पाई गई है। प्रभावित है फ़ंक्शन addfile जो ufileuploaderd.dll लाइब्रेरी में स्थित है ActiveX Control घटक का हिस्सा है। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है।
यह भेद्यता CVE-2007-2563 के रूप में व्यापार की जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, VersalSoft HTTP File Upload ActiveX control में पाई गई है। प्रभावित है फ़ंक्शन addfile जो ufileuploaderd.dll लाइब्रेरी में स्थित है ActiveX Control घटक का हिस्सा है। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 07/05/2007 द्वारा shinnai (वेबसाइट). सलाह secunia.com पर डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2007-2563 के रूप में व्यापार की जाती है। CVE असाइनमेंट 09/05/2007 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।
इसे कार्यात्मक के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट securityfocus.com पर उपलब्ध है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था।
Snort ID 11214 के साथ हमले के प्रयासों की पहचान की जा सकती है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 23853), X-Force (34123) , Secunia (SA25156).
उत्पाद
विक्रेता
नाम
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 10.0VulDB मेटा अस्थायी स्कोर: 9.4
VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: कार्यात्मक
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
Snort ID: 11214
समयरेखा
07/05/2007 🔍07/05/2007 🔍
07/05/2007 🔍
07/05/2007 🔍
09/05/2007 🔍
09/05/2007 🔍
13/03/2015 🔍
19/10/2017 🔍
स्रोत
सलाह: secunia.com⛔शोधकर्ता: shinnai
स्थिति: परिभाषित नहीं
CVE: CVE-2007-2563 (🔍)
GCVE (CVE): GCVE-0-2007-2563
GCVE (VulDB): GCVE-100-36679
X-Force: 34123 - VersalSoft HTTP File Uploader (UFileUploaderD.dll) ActiveX control buffer overflow
SecurityFocus: 23853 - VersalSoft HTTP File Upload ActiveX Control Remote Buffer Overflow Vulnerability
Secunia: 25156 - HTTP File Upload ActiveX Control Buffer Overflow Vulnerability, Highly Critical
OSVDB: 34339 - HTTP File Uploader ActiveX (UFileUploaderD.dll) AddFile Method Overflow
Vupen: ADV-2007-1672
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 13/03/2015 02:56 PMअद्यतनित: 19/10/2017 09:01 AM
परिवर्तन: 13/03/2015 02:56 PM (64), 19/10/2017 09:01 AM (3)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें