Mozilla Bugzilla 3.0.0/3.0.1/3.1.0/3.1.1 WebService offer_account_by_email createemailregexp अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mozilla Bugzilla 3.0.0/3.0.1/3.1.0/3.1.1 में पाई गई है। प्रभावित तत्त्व है offer_account_by_email नामक कार्य और WebService घटक से संबंधित है। यह हेरफेर createemailregexp तर्क अधिकार वृद्धि उत्पन्न करता है। इस संवेदनशीलता को CVE-2007-5038 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mozilla Bugzilla 3.0.0/3.0.1/3.1.0/3.1.1 में पाई गई है। प्रभावित तत्त्व है offer_account_by_email नामक कार्य और WebService घटक से संबंधित है। यह हेरफेर createemailregexp तर्क अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-264 प्राप्त होता है। यह बग 18/09/2007 को खोजा गया था। कमजोरी प्रकाशित की गई थी 23/09/2007 द्वारा Max Kanat-Alexander के रूप में Bug tp://ww के रूप में Bug Report (Bugzilla). यह सलाह bugzilla.org पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2007-5038 के रूप में जाना जाता है। CVE असाइनमेंट 23/09/2007 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1068 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1068 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 2 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 26213 वाला एक प्लगइन प्रदान करता है (FreeBSD : bugzilla -- 'createmailregexp' security bypass vulnerability (f8d3689e-6770-11dc-8be8-02e0185f8d72)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे FreeBSD Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट का उपयोग कर रहा है.

3.0.1 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 25725), X-Force (36692), Secunia (SA26848), SecurityTracker (ID 1018719) , Vulnerability Center (SBV-16774).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 26213
Nessus नाम: FreeBSD : bugzilla -- 'createmailregexp' security bypass vulnerability (f8d3689e-6770-11dc-8be8-02e0185f8d72)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58798
OpenVAS नाम: FreeBSD Ports: bugzilla
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Bugzilla 3.0.1

समयरेखाजानकारी

18/09/2007 🔍
18/09/2007 +0 दिन 🔍
19/09/2007 +1 दिन 🔍
19/09/2007 +0 दिन 🔍
20/09/2007 +1 दिन 🔍
20/09/2007 +0 दिन 🔍
23/09/2007 +3 दिन 🔍
23/09/2007 +0 दिन 🔍
23/09/2007 +0 दिन 🔍
03/10/2007 +10 दिन 🔍
13/11/2007 +41 दिन 🔍
16/03/2015 +2680 दिन 🔍
30/07/2019 +1597 दिन 🔍

स्रोतजानकारी

विक्रेता: mozilla.org

सलाह: Bug tp://ww
शोधकर्ता: Max Kanat-Alexander
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-5038 (🔍)
GCVE (CVE): GCVE-0-2007-5038
GCVE (VulDB): GCVE-100-38915
X-Force: 36692
SecurityFocus: 25725 - Bugzilla User.PM Unauthorized Account Creation Security Bypass Vulnerability
Secunia: 26848
OSVDB: 37200 - CVE-2007-5038 - Mozilla - Bugzilla - Security Bypass Issue
SecurityTracker: 1018719
Vulnerability Center: 16774 - Mozilla Bugzilla WebService User.pm Vulnerability Allows Remote Unauthorized Accounts Creation, High
Vupen: ADV-2007-3200

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 12:18 PM
अद्यतनित: 30/07/2019 09:05 AM
परिवर्तन: 16/03/2015 12:18 PM (87), 30/07/2019 09:05 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!