phpMyAdmin तक 2.11.9.1 sort_by अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.9$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, phpMyAdmin तक 2.11.9.1 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह संशोधन sort_by आर्ग्युमेंट अधिकार वृद्धि का कारण बन सकता है। यह भेद्यता CVE-2008-4096 के रूप में व्यापार की जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, phpMyAdmin तक 2.11.9.1 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह संशोधन sort_by आर्ग्युमेंट अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। बग की खोज 14/09/2008 को हुई थी। कमजोरी प्रकाशित की गई थी 22/09/2008 द्वारा Norman Hippert के साथ Norman (वेबसाइट). सलाह phpmyadmin.net पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2008-4096 के रूप में व्यापार की जाती है। CVE असाइनमेंट 15/09/2008 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट exploit-db.com पर उपलब्ध है। इस भेद्यता को कम से कम 3 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। वल्नरेबिलिटी स्कैनर Nessus ID 34287 वाला एक प्लगइन प्रदान करता है (Fedora 9 : phpMyAdmin-2.11.9.1-1.fc9 (2008-8370)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह पोर्ट 0 पर निर्भर है.

बग फिक्स phpmyadmin.net से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 31188), X-Force (45157), Secunia (SA31884), Vulnerability Center (SBV-19620) , Tenable (34287).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 4.9

VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 4.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 34287
Nessus नाम: Fedora 9 : phpMyAdmin-2.11.9.1-1.fc9 (2008-8370)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 61644
OpenVAS नाम: Debian Security Advisory DSA 1641-1 (phpmyadmin)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: phpmyadmin.net

समयरेखाजानकारी

14/09/2008 🔍
14/09/2008 +0 दिन 🔍
15/09/2008 +1 दिन 🔍
15/09/2008 +0 दिन 🔍
16/09/2008 +1 दिन 🔍
17/09/2008 +0 दिन 🔍
18/09/2008 +1 दिन 🔍
22/09/2008 +4 दिन 🔍
25/09/2008 +3 दिन 🔍
29/09/2008 +4 दिन 🔍
17/10/2008 +18 दिन 🔍
16/09/2025 +6178 दिन 🔍

स्रोतजानकारी

उत्पाद: phpmyadmin.net

सलाह: phpmyadmin.net
शोधकर्ता: Norman Hippert
संगठन: Norman
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-4096 (🔍)
GCVE (CVE): GCVE-0-2008-4096
GCVE (VulDB): GCVE-100-3835

OVAL: 🔍

X-Force: 45157
SecurityFocus: 31188 - phpMyAdmin 'server_databases.php' Remote Command Execution Vulnerability
Secunia: 31884 - phpMyAdmin "sort_by" PHP Code Execution, Moderately Critical
OSVDB: 48154 - phpMyAdmin server_databases.php sort_by Variable Arbitrary PHP Code Execution
Vulnerability Center: 19620 - phpMyAdmin server_databases.php Vulnerability Allows Remote Code Execution, Medium
Vupen: ADV-2008-2585

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/10/2008 11:31 AM
अद्यतनित: 16/09/2025 12:07 PM
परिवर्तन: 17/10/2008 11:31 AM (90), 17/08/2019 06:00 PM (3), 16/09/2025 12:07 PM (22)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!