UMN MapServer तक 5.2.1 mapserv.c पहचान निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.4	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, UMN MapServer तक 5.2.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल mapserv.c की। यह हेरफेर पहचान तर्क निर्देशिका ट्रैवर्सल उत्पन्न करता है। इस संवेदनशीलता को CVE-2009-0841 के रूप में जाना जाता है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, UMN MapServer तक 5.2.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल mapserv.c की। यह हेरफेर पहचान तर्क निर्देशिका ट्रैवर्सल उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-22 मिलता है। यह बग 26/03/2009 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 31/03/2009 (वेबसाइट). यह सलाह lists.osgeo.org पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2009-0841 के रूप में जाना जाता है। CVE आवंटन 06/03/2009 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1006 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1006 के रूप में घोषित करता है।

यह परिभाषित नहीं के रूप में घोषित है। कम से कम 5 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 44779 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 116355 प्लगइन से कर सकता है (Fedora Update for mapserver (FEDORA-2009-3383,FEDORA-2009-3357)).

4.2 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के प्रकटीकरण के 8 महीने बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 34306), X-Force (49548), Secunia (SA34520), SecurityTracker (ID 1021952) , Vulnerability Center (SBV-21486).

उत्पादजानकारी

विक्रेता

• UMN

नाम

• MapServer

संस्करण

• 4.0
• 4.2
• 4.4.0
• 4.6.0
• 4.8
• 4.10.0
• 4.10.1
• 4.10.2
• 4.10.3
• 5.0.0
• 5.2.0
• 5.2.1

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 9.4

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 44779
Nessus नाम: Debian DSA-1914-1 : mapserver - several vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 66097
OpenVAS नाम: Debian Security Advisory DSA 1914-1 (mapserver)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: MapServer 4.2

समयरेखाजानकारी

06/03/2009 🔍
26/03/2009 +20 दिन 🔍
26/03/2009 +0 दिन 🔍
30/03/2009 +4 दिन 🔍
30/03/2009 +0 दिन 🔍
31/03/2009 +1 दिन 🔍
31/03/2009 +0 दिन 🔍
31/03/2009 +0 दिन 🔍
06/04/2009 +6 दिन 🔍
22/10/2009 +199 दिन 🔍
24/02/2010 +125 दिन 🔍
17/03/2015 +1847 दिन 🔍
31/08/2019 +1628 दिन 🔍

स्रोतजानकारी

सलाह: lists.osgeo.org
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2009-0841 (🔍)
GCVE (CVE): GCVE-0-2009-0841
GCVE (VulDB): GCVE-100-47441

OVAL: 🔍

X-Force: 49548
SecurityFocus: 34306 - MapServer Multiple Security Vulnerabilities
Secunia: 34520 - MapServer Multiple Vulnerabilities, Moderately Critical
OSVDB: 56331 - CVE-2009-0841 - MapServer - Directory Traversal Issue
SecurityTracker: 1021952
Vulnerability Center: 21486 - MapServer 4-4.10.3 and 5-5.2.1 Mapserv Directory Traversal Allows Arbitrary Files Creation, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 11:38 PM
अद्यतनित: 31/08/2019 06:57 PM
परिवर्तन: 17/03/2015 11:38 PM (87), 31/08/2019 06:57 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!