BitDefender Update Server Enterprise Manager http.exe निर्देशिका ट्रैवर्सल
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BitDefender Update Server में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल http.exe का घटक Enterprise Manager का। यह संशोधन निर्देशिका ट्रैवर्सल का कारण बन सकता है। यह सुरक्षा कमजोरी CVE-2008-0396 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BitDefender Update Server में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल http.exe का घटक Enterprise Manager का। यह संशोधन निर्देशिका ट्रैवर्सल का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-22 प्राप्त होता है। बग की खोज 19/01/2008 को हुई थी। कमजोरी प्रकाशित की गई थी 23/01/2008 द्वारा Oliver Karow (वेबसाइट). सलाह xforce.iss.net पर डाउनलोड हेतु साझा की गई है।
यह सुरक्षा कमजोरी CVE-2008-0396 के रूप में संदर्भित है। 22/01/2008 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1006 है.
इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 2 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus ID 30021 वाला एक प्लगइन प्रदान करता है (BitDefender Update Server HTTP Request Traversal Arbitrary File Access), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CGI abuses परिवार में असाइन किया गया है। प्लगइन r टाइप के कॉन्टेक्स्ट में रन हो रहा है।
इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 27358), X-Force (39802), Secunia (SA28578), Vulnerability Center (SBV-17473) , Tenable (30021).
उत्पाद
विक्रेता
नाम
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.5VulDB मेटा अस्थायी स्कोर: 6.7
VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: निर्देशिका ट्रैवर्सलCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 30021
Nessus नाम: BitDefender Update Server HTTP Request Traversal Arbitrary File Access
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
19/01/2008 🔍19/01/2008 🔍
19/01/2008 🔍
21/01/2008 🔍
22/01/2008 🔍
23/01/2008 🔍
23/01/2008 🔍
28/01/2008 🔍
16/03/2015 🔍
04/08/2019 🔍
स्रोत
सलाह: xforce.iss.netशोधकर्ता: Oliver Karow
स्थिति: परिभाषित नहीं
CVE: CVE-2008-0396 (🔍)
GCVE (CVE): GCVE-0-2008-0396
GCVE (VulDB): GCVE-100-40663
X-Force: 39802
SecurityFocus: 27358 - BitDefender Products Update Server HTTP Daemon Directory Traversal Vulnerability
Secunia: 28578
OSVDB: 40518 - BitDefender Products - Update Server - HTTP Daemon Directory Traversal Issue
Vulnerability Center: 17473 - BitDefender Update Server Vulnerability Allows Remote Attackers to Traverse Directories, Medium
Vupen: ADV-2008-0213
प्रविष्टि
बनाया गया: 16/03/2015 01:43 PMअद्यतनित: 04/08/2019 10:34 AM
परिवर्तन: 16/03/2015 01:43 PM (65), 04/08/2019 10:34 AM (7)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें