ACTi Network Video Recorder Sp2_2.0 ActiveX Control nvutility.dll निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.0$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ACTi Network Video Recorder Sp2_2.0 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन जो nvutility.dll लाइब्रेरी में स्थित है ActiveX Control घटक का हिस्सा है। यह है, जो निर्देशिका ट्रैवर्सल की ओर ले जाती है। यह भेद्यता CVE-2007-4583 के रूप में जानी जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ACTi Network Video Recorder Sp2_2.0 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन जो nvutility.dll लाइब्रेरी में स्थित है ActiveX Control घटक का हिस्सा है। यह है, जो निर्देशिका ट्रैवर्सल की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-22 मिलता है। कमजोरी प्रकाशित की गई थी 27/08/2007 shinnai द्वारा (वेबसाइट). vupen.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2007-4583 के रूप में जानी जाती है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1006 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1006 के रूप में घोषित करती है।

यह अवधारणा प्रमाण घोषित है। यह एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी.

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 25465), X-Force (36304), Secunia (SA26622) , Vulnerability Center (SBV-31262).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.0

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: shinnai
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

समयरेखाजानकारी

27/08/2007 🔍
27/08/2007 +0 दिन 🔍
27/08/2007 +0 दिन 🔍
27/08/2007 +0 दिन 🔍
28/08/2007 +0 दिन 🔍
28/08/2007 +0 दिन 🔍
28/08/2007 +0 दिन 🔍
28/08/2007 +0 दिन 🔍
28/04/2011 +1338 दिन 🔍
16/03/2015 +1418 दिन 🔍
01/10/2024 +3487 दिन 🔍

स्रोतजानकारी

सलाह: vupen.com⛔
शोधकर्ता: shinnai
स्थिति: पुष्टि की गई

CVE: CVE-2007-4583 (🔍)
GCVE (CVE): GCVE-0-2007-4583
GCVE (VulDB): GCVE-100-38554
X-Force: 36304
SecurityFocus: 25465 - ACTi Network Video Controller Multiple ActiveX Controls Multiple Remote Vulnerabilities
Secunia: 26622
OSVDB: 38386 - ACTi NVR Server nvUtility.Utility ActiveX (nvUtility.dll) SaveXMLFile Method Traversal Arbitrary File Overwrite
Vulnerability Center: 31262 - ACTi NVR SP2 2.0 Multiple Remote Absolute Path Traversal Vulnerabilities, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 12:18 PM
अद्यतनित: 01/10/2024 02:03 PM
परिवर्तन: 16/03/2015 12:18 PM (52), 22/03/2017 09:29 AM (17), 21/07/2021 05:31 PM (3), 01/10/2024 02:03 PM (15)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!