Moodle 1.8.2 spell-check-logic.cgi अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.0$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Moodle 1.8.2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन spell-check-logic.cgi फ़ाइल में। हेरफेर के कारण अधिकार वृद्धि होती है। यह कमजोरी CVE-2008-5153 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Moodle 1.8.2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन spell-check-logic.cgi फ़ाइल में। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-59 की ओर ले जाता है। बग 11/08/2008 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 18/11/2008 (वेबसाइट). एडवाइजरी डाउनलोड के लिए lists.debian.org पर साझा की गई है।

यह कमजोरी CVE-2008-5153 के नाम से सूचीबद्ध है। CVE असाइनमेंट 18/11/2008 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 99 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus द्वारा 35691 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 175148 प्लगइन से कर सकता है (Debian Security Update for Moodle (DSA-1724)).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के खुलासे के 4 महीने बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 32402), X-Force (46708), Secunia (SA33955), Vulnerability Center (SBV-20644) , Tenable (35691).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.4
VulDB मेटा अस्थायी स्कोर: 8.0

VulDB मूल स्कोर: 8.4
VulDB अस्थायी स्कोर: 8.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 35691
Nessus नाम: Debian DSA-1724-1 : moodle - several vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 63410
OpenVAS नाम: Debian Security Advisory DSA 1724-1 (moodle)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

11/08/2008 🔍
11/08/2008 +0 दिन 🔍
11/08/2008 +0 दिन 🔍
18/11/2008 +99 दिन 🔍
18/11/2008 +0 दिन 🔍
18/11/2008 +0 दिन 🔍
26/01/2009 +69 दिन 🔍
13/02/2009 +18 दिन 🔍
16/02/2009 +3 दिन 🔍
17/02/2009 +1 दिन 🔍
17/03/2015 +2219 दिन 🔍
26/08/2019 +1623 दिन 🔍

स्रोतजानकारी

उत्पाद: moodle.org

सलाह: lists.debian.org
स्थिति: परिभाषित नहीं

CVE: CVE-2008-5153 (🔍)
GCVE (CVE): GCVE-0-2008-5153
GCVE (VulDB): GCVE-100-45104

OVAL: 🔍

X-Force: 46708
SecurityFocus: 32402 - Moodle 'spell-check-logic.cgi' Insecure Temporary File Creation Vulnerability
Secunia: 33955
OSVDB: 49987 - CVE-2008-5153 - Moodle - Insecure Temporary File Creation Issue
Vulnerability Center: 20644 - Moodle 1.8.2 spell-check-logic.cgi Local Files Overwrite Vulnerability via a Symlink Attack, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 26/08/2019 09:39 AM
परिवर्तन: 17/03/2015 04:11 PM (78), 26/08/2019 09:39 AM (5)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!