Adobe ColdFusion 7.0.2/8.0/8.0.1/9.0 सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.2$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Adobe ColdFusion 7.0.2/8.0/8.0.1/9.0 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। हेरफेर के कारण सूचना का प्रकटीकरण होती है। यह भेद्यता CVE-2009-3960 के रूप में व्यापार की जाती है। इसके अलावा, एक शोषण उपलब्ध है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Adobe ColdFusion 7.0.2/8.0/8.0.1/9.0 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। हेरफेर के कारण सूचना का प्रकटीकरण होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 11/02/2010 द्वारा Roberto Suggi Liverani के साथ security-assessment.com (वेबसाइट). एडवाइजरी डाउनलोड के लिए securityfocus.com पर साझा की गई है।

यह भेद्यता CVE-2009-3960 के रूप में व्यापार की जाती है। 16/11/2009 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1592 घोषित करती है.

इसे उच्च कार्यात्मक घोषित किया गया है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए प्रकाशित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus द्वारा 44937 आईडी वाला एक प्लगइन दिया गया है। इसे CGI abuses फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 12343 प्लगइन से कर सकता है (Adobe Multiple Products XML and XML External Entity Injection Vulnerabilities (APSB10-05)).

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 38197), Secunia (SA38543), SecurityTracker (ID 1023584), Vulnerability Center (SBV-24869) , Tenable (44937).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.5
NVD वेक्टर: 🔍

CNA मूल स्कोर: 6.5
CNA वेक्टर: 🔍

ADP CISA मूल स्कोर: 6.5
ADP CISA वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: हमला किया गया
लेखक: Roberto Suggi Liverani
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV जोड़ा गया: 🔍
KEV कब तक: 🔍
KEV उपचार: 🔍
KEV Ransomware: 🔍
KEV सूचना: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 44937
Nessus नाम: Multiple Adobe Products XML External Entity (XXE) Injection (APSB10-05)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 870870
OpenVAS नाम: Adobe BlazeDS XML and XML External Entity Injection Vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: adobe_xml_inject.rb
MetaSploit नाम: Adobe XML External Entity Injection
MetaSploit Arquivo: 🔍

D2Sec: Adobe XML External Entity File Disclosure

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

Fortigate IPS: 🔍

समयरेखाजानकारी

16/11/2009 🔍
11/02/2010 +87 दिन 🔍
11/02/2010 +0 दिन 🔍
11/02/2010 +0 दिन 🔍
11/02/2010 +0 दिन 🔍
12/02/2010 +1 दिन 🔍
12/02/2010 +0 दिन 🔍
12/02/2010 +0 दिन 🔍
15/02/2010 +2 दिन 🔍
17/02/2010 +2 दिन 🔍
22/02/2010 +5 दिन 🔍
22/02/2010 +0 दिन 🔍
01/03/2010 +7 दिन 🔍
18/03/2015 +1843 दिन 🔍
22/04/2026 +4053 दिन 🔍

स्रोतजानकारी

विक्रेता: adobe.com

सलाह: securityfocus.com⛔
शोधकर्ता: Roberto Suggi Liverani
संगठन: security-assessment.com
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2009-3960 (🔍)
GCVE (CVE): GCVE-0-2009-3960
GCVE (VulDB): GCVE-100-51848

IAVM: 🔍

SecurityFocus: 38197 - Adobe BlazeDS XML and XML External Entity Injection Vulnerabilities
Secunia: 38543 - Adobe Products XML Processing Information Disclosure, Moderately Critical
OSVDB: 62292 - Adobe Multiple Products BlazeDS XML Request Handling Information Disclosure
SecurityTracker: 1023584 - Adobe BlazeDS Unspecified Flaw Lets Remote Users Access Files on the Target System
Vulnerability Center: 24869 - [APSB10-05] Adobe BlazeDS <= 3.2 in Multiple Products Remote Information Disclosure Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 18/03/2015 03:15 PM
अद्यतनित: 22/04/2026 05:26 AM
परिवर्तन: 18/03/2015 03:15 PM (68), 29/01/2018 04:07 PM (32), 02/09/2021 09:41 AM (3), 23/04/2024 08:45 PM (23), 16/07/2024 10:38 PM (12), 09/09/2024 10:29 PM (1), 04/02/2025 11:22 PM (11), 10/02/2025 01:32 AM (2), 22/04/2026 05:26 AM (11)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!