geshi तक 1.0.8 geshi.php set_language_path $path अधिकार वृद्धि ⚔ [विवादित]

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.4	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, geshi में खोजी गई है। प्रभावित है फ़ंक्शन set_language_path फ़ाइल geshi.php की। यह तर्क $path की हेरफेर है, जो अधिकार वृद्धि की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2008-5186 के रूप में संदर्भित है। कोई शोषण मौजूद नहीं है. इस भेद्यता का वास्तविक अस्तित्व इस समय भी संदिग्ध है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, geshi में खोजी गई है। प्रभावित है फ़ंक्शन set_language_path फ़ाइल geshi.php की। यह तर्क $path की हेरफेर है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 03/11/2008 (वेबसाइट). openwall.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2008-5186 के रूप में संदर्भित है। CVE आवंटन 20/11/2008 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। इस भेद्यता का वास्तविक अस्तित्व इस समय भी संदिग्ध है।

1.0.2 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 32070), X-Force (46271) , Secunia (SA32559).

उत्पादजानकारी

नाम

• geshi

संस्करण

• 1.0.0
• 1.0.1
• 1.0.2
• 1.0.2 Beta 1
• 1.0.3
• 1.0.4
• 1.0.5
• 1.0.6
• 1.0.7
• 1.0.7.1
• 1.0.7.2
• 1.0.7.3
• 1.0.7.4
• 1.0.7.5
• 1.0.7.6
• 1.0.7.7
• 1.0.7.8
• 1.0.7.9
• 1.0.7.10
• 1.0.7.11
• 1.0.7.12
• 1.0.7.13
• 1.0.7.14
• 1.0.7.15
• 1.0.7.16
• 1.0.7.17
• 1.0.7.18
• 1.0.7.19
• 1.0.7.20
• 1.0.7.21
• 1.0.7.22
• 1.0.8

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: geshi 1.0.2

समयरेखाजानकारी

03/11/2008 🔍
03/11/2008 +0 दिन 🔍
03/11/2008 +0 दिन 🔍
03/11/2008 +0 दिन 🔍
20/11/2008 +16 दिन 🔍
20/11/2008 +0 दिन 🔍
17/03/2015 +2308 दिन 🔍
07/08/2024 +3431 दिन 🔍

स्रोतजानकारी

सलाह: openwall.com
स्थिति: पुष्टि की गई
पुष्टि: 🔍
विवादित: 🔍

CVE: CVE-2008-5186 (🔍)
GCVE (CVE): GCVE-0-2008-5186
GCVE (VulDB): GCVE-100-45136
X-Force: 46271 - GeSHi unspecified code execution
SecurityFocus: 32070 - GeSHi 'geshi.php' Remote Code Execution Vulnerability
Secunia: 32559 - GeSHi File Inclusion Security Issue and Denial of Service Vulnerability, Moderately Critical
OSVDB: 49488 - GeSHi Unspecified Arbitrary Code Execution

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 07/08/2024 01:28 PM
परिवर्तन: 17/03/2015 04:11 PM (58), 18/10/2018 08:29 AM (8), 07/08/2024 01:28 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!