Chilkat Software Chilkat Crypt Activex Control 2.1 ActiveX Control ChilkatCrypt2.dll अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Chilkat Software Chilkat Crypt Activex Control 2.1 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन लाइब्रेरी ChilkatCrypt2.dll में घटक ActiveX Control का। हेरफेर के कारण अधिकार वृद्धि होती है। इस भेद्यता को CVE-2008-5002 आईडी के तहत ट्रैक किया जाता है। इसके अलावा, एक शोषण उपलब्ध है.
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Chilkat Software Chilkat Crypt Activex Control 2.1 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन लाइब्रेरी ChilkatCrypt2.dll में घटक ActiveX Control का। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। बग 03/11/2008 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 10/11/2008 द्वारा shinnai (वेबसाइट). एडवाइजरी डाउनलोड के लिए milw0rm.com पर साझा की गई है।
इस भेद्यता को CVE-2008-5002 आईडी के तहत ट्रैक किया जाता है। 10/11/2008 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।
इसे उच्च कार्यात्मक घोषित किया गया है। यह एक्सप्लॉइट securityfocus.com पर डाउनलोड के लिए प्रकाशित किया गया है। इस भेद्यता को कम से कम 7 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 119387 प्लगइन से कर सकता है (Chilkat Crypt ActiveX Control "SaveDecrypted()" Insecure Method Vulnerability - Zero Day).
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 32073), X-Force (46315), Secunia (SA32513) , Vulnerability Center (SBV-20036).
उत्पाद
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 9.8VulDB मेटा अस्थायी स्कोर: 9.5
VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
OpenVAS ID: 900171
OpenVAS नाम: Chilkat Crypt ActiveX Control ChilkatCrypt2.dll File Overwrite Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
MetaSploit ID: chilkat_crypt_writefile.rb
MetaSploit नाम: Chilkat Crypt ActiveX WriteFile Unsafe Method
MetaSploit Arquivo: 🔍
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
समयरेखा
03/11/2008 🔍03/11/2008 🔍
04/11/2008 🔍
10/11/2008 🔍
10/11/2008 🔍
10/11/2008 🔍
10/11/2008 🔍
18/11/2008 🔍
17/03/2015 🔍
25/05/2025 🔍
स्रोत
सलाह: milw0rm.com⛔शोधकर्ता: shinnai
स्थिति: परिभाषित नहीं
CVE: CVE-2008-5002 (🔍)
GCVE (CVE): GCVE-0-2008-5002
GCVE (VulDB): GCVE-100-44948
X-Force: 46315
SecurityFocus: 32073 - Chilkat Crypt ActiveX Control 'ChilkatCrypt2.dll' Arbitrary File Overwrite Vulnerability
Secunia: 32513 - Chilkat Crypt ActiveX Control Two Insecure Methods, Highly Critical
OSVDB: 49510 - Chilkat - Crypt - ActiveX Control 'ChilkatCrypt2.dll' Arbitrary File Overwrite Issue
Vulnerability Center: 20036 - Chilkat Crypt ActiveX Component Vulnerability Allows Remote Attackers to Overwrite Arbitrary Files, Medium
Vupen: ADV-2008-2998
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 17/03/2015 04:11 PMअद्यतनित: 25/05/2025 05:38 AM
परिवर्तन: 17/03/2015 04:11 PM (79), 21/08/2019 07:30 AM (4), 10/11/2024 07:07 AM (21), 25/05/2025 05:38 AM (3)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें