Digium Asterisk तक C.1.0 Beta5 Logging SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.7$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Digium Asterisk 1.0.9/1.2.24/1.4.14/B.2.3.3/C.1.0 Beta5 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Logging घटक का हिस्सा है। यह संशोधन SQL इंजेक्शन का कारण बन सकता है। यह कमजोरी CVE-2007-6170 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Digium Asterisk 1.0.9/1.2.24/1.4.14/B.2.3.3/C.1.0 Beta5 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Logging घटक का हिस्सा है। यह संशोधन SQL इंजेक्शन का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-89 मिलता है। बग की खोज 29/11/2007 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 29/11/2007 के साथ Digium (वेबसाइट). सलाह downloads.digium.com पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2007-6170 के नाम से सूचीबद्ध है। CVE असाइनमेंट 29/11/2007 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1505 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1505 के रूप में घोषित करता है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 29191 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165709 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update (SUSE-SR:2008:005)).

1.0.9 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के प्रकटीकरण के 3 दिन बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 26647), X-Force (38765), Secunia (SA27827), SecurityTracker (ID 1019020) , Vulnerability Center (SBV-17067).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 29191
Nessus नाम: Debian DSA-1417-1 : asterisk - missing input sanitising
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 59918
OpenVAS नाम: Debian Security Advisory DSA 1417-1 (asterisk)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Asterisk 1.0.9

समयरेखाजानकारी

29/11/2007 🔍
29/11/2007 +0 दिन 🔍
29/11/2007 +0 दिन 🔍
29/11/2007 +0 दिन 🔍
29/11/2007 +0 दिन 🔍
29/11/2007 +0 दिन 🔍
30/11/2007 +1 दिन 🔍
30/11/2007 +0 दिन 🔍
02/12/2007 +2 दिन 🔍
04/12/2007 +2 दिन 🔍
11/12/2007 +7 दिन 🔍
16/03/2015 +2652 दिन 🔍
01/08/2019 +1599 दिन 🔍

स्रोतजानकारी

विक्रेता: digium.com

सलाह: downloads.digium.com
संगठन: Digium
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-6170 (🔍)
GCVE (CVE): GCVE-0-2007-6170
GCVE (VulDB): GCVE-100-39889

OVAL: 🔍

X-Force: 38765
SecurityFocus: 26647 - Asterisk CDR_PGSQL SQL Injection Vulnerability
Secunia: 27827 - Asterisk Call Detail Record Postgres SQL Injection, Less Critical
OSVDB: 38932 - Asterisk - CDR_PGSQL - SQL Injection Issue
SecurityTracker: 1019020
Vulnerability Center: 17067 - Asterisk Call Detail Record Postgres Logging Engine Remote SQL Commands Execution, Low
Vupen: ADV-2007-4056

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 01:43 PM
अद्यतनित: 01/08/2019 12:18 PM
परिवर्तन: 16/03/2015 01:43 PM (89), 01/08/2019 12:18 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!