Joomla CMS तक 1.5.6 JRequest::setVar अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Joomla CMS तक 1.5.6 में पाई गई है। प्रभावित होता है फ़ंक्शन JRequest::setVar। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस भेद्यता को CVE-2008-4105 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Joomla CMS तक 1.5.6 में पाई गई है। प्रभावित होता है फ़ंक्शन JRequest::setVar। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 18/09/2008 (oss-sec). यह सलाह marc.info पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2008-4105 आईडी के तहत ट्रैक किया जाता है। 15/09/2008 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था।

इस समस्या का समाधान 1.5.1 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: X-Force (45069), Secunia (SA31789), SecurityTracker (ID 1020843) , Vulnerability Center (SBV-43438).

उत्पादजानकारी

प्रकार

• Content Management System

विक्रेता

• Joomla

नाम

• CMS

संस्करण

• 1.5
• 1.5.1
• 1.5.2
• 1.5.3
• 1.5.4
• 1.5.5
• 1.5.6

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.joomla.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: CMS 1.5.1

समयरेखाजानकारी

09/09/2008 🔍
10/09/2008 +1 दिन 🔍
10/09/2008 +0 दिन 🔍
15/09/2008 +5 दिन 🔍
18/09/2008 +3 दिन 🔍
18/09/2008 +0 दिन 🔍
03/03/2014 +1992 दिन 🔍
17/03/2015 +379 दिन 🔍
21/04/2019 +1496 दिन 🔍

स्रोतजानकारी

विक्रेता: joomla.org

सलाह: marc.info
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-4105 (🔍)
GCVE (CVE): GCVE-0-2008-4105
GCVE (VulDB): GCVE-100-44087
X-Force: 45069
Secunia: 31789 - Joomla! Multiple Vulnerabilities, Moderately Critical
SecurityTracker: 1020843 - Joomla! JRequest Initialization Bug Lets Remote Users Inject Characters into Variables
Vulnerability Center: 43438 - Joomla! 1.5 - 1.5.6 Remote Variable Injection Vulnerability in JRequest, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 21/04/2019 11:45 AM
परिवर्तन: 17/03/2015 04:11 PM (58), 21/04/2019 11:45 AM (8)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!