NetBSD 4.0 ftpd Long Command Chain क्रॉस साइट रिक्वेस्ट फॉर्जरी

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, NetBSD 4.0 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक ftpd का। इसमें Long Command Chain के हिस्से के रूप में शामिल है, जिससे क्रॉस साइट रिक्वेस्ट फॉर्जरी उत्पन्न होती है। इस भेद्यता को CVE-2008-4247 आईडी के तहत ट्रैक किया जाता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, NetBSD 4.0 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक ftpd का। इसमें Long Command Chain के हिस्से के रूप में शामिल है, जिससे क्रॉस साइट रिक्वेस्ट फॉर्जरी उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-352 मिलता है। इस कमजोरी को प्रकाशित किया गया था 29/09/2008 द्वारा Maksymilian Arciemowicz के साथ SecurityReason (वेबसाइट). एडवाइजरी को securityreason.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2008-4247 आईडी के तहत ट्रैक किया जाता है। 25/09/2008 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण के रूप में घोषित है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए साझा किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। Nessus वल्नरेबिलिटी स्कैनर 63078 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CGI abuses परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 118349 प्लगइन से कर सकता है (Solaris FTP Server Component Cross-Site Request Forgery Vulnerability).

बगफिक्स डाउनलोड के लिए cvsweb.netbsd.org पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 31289), X-Force (45434), Secunia (SA33341), SecurityTracker (ID 1021112) , Vulnerability Center (SBV-19990).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट रिक्वेस्ट फॉर्जरी
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 63078
Nessus नाम: Piwik Detection
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 61656
OpenVAS नाम: FreeBSD Ports: proftpd, proftpd-mysql
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍
पैच: cvsweb.netbsd.org

समयरेखाजानकारी

20/09/2008 🔍
25/09/2008 +5 दिन 🔍
25/09/2008 +0 दिन 🔍
25/09/2008 +0 दिन 🔍
29/09/2008 +4 दिन 🔍
17/10/2008 +18 दिन 🔍
28/10/2008 +11 दिन 🔍
13/11/2008 +16 दिन 🔍
14/01/2009 +62 दिन 🔍
28/11/2012 +1413 दिन 🔍
27/12/2025 +4777 दिन 🔍

स्रोतजानकारी

सलाह: securityreason.com
शोधकर्ता: Maksymilian Arciemowicz
संगठन: SecurityReason
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-4247 (🔍)
GCVE (CVE): GCVE-0-2008-4247
GCVE (VulDB): GCVE-100-3837
X-Force: 45434
SecurityFocus: 31289 - Multiple Vendor FTP Server Long Command Handling Security Vulnerability
Secunia: 33341 - FreeBSD ftpd Long Command Processing Vulnerability, Less Critical
OSVDB: 51371 - tnftpd FTP Command Handling CSRF
SecurityTracker: 1021112
Vulnerability Center: 19990 - ftpd in OpenBSD 4.3, FreeBSD 7.0, and NetBSD 4.0 Cross-Site Request Forgery Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/10/2008 02:33 PM
अद्यतनित: 27/12/2025 05:34 PM
परिवर्तन: 17/10/2008 02:33 PM (91), 20/08/2019 04:34 PM (3), 25/05/2025 11:37 PM (18), 27/12/2025 05:34 PM (11)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!