Mj2 Majordomo 2 तक 20110108 lib/Majordomo.pm _list_file_get निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.1$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mj2 Majordomo 2 तक 20110108 में खोजी गई है। प्रभावित है फ़ंक्शन _list_file_get लाइब्रेरी lib/Majordomo.pm में फ़ाइल lib/Majordomo.pm की। हेरफेर के कारण निर्देशिका ट्रैवर्सल होती है। यह सुरक्षा कमजोरी CVE-2011-0049 के रूप में संदर्भित है। साथ ही, एक शोषण मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mj2 Majordomo 2 तक 20110108 में खोजी गई है। प्रभावित है फ़ंक्शन _list_file_get लाइब्रेरी lib/Majordomo.pm में फ़ाइल lib/Majordomo.pm की। हेरफेर के कारण निर्देशिका ट्रैवर्सल होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-22 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 02/02/2011 द्वारा Michael Brooks के रूप में सलाह (CERT.org). एडवाइजरी डाउनलोड के लिए kb.cert.org पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2011-0049 के रूप में संदर्भित है। CVE आवंटन 21/12/2010 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1006 है.

इसे उच्च कार्यात्मक घोषित किया गया है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए प्रकाशित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। Nessus द्वारा 52000 आईडी वाला एक प्लगइन दिया गया है। इसे CGI abuses फैमिली के अंतर्गत रखा गया है।

20110109 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 11797 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 46127), X-Force (65113), Secunia (SA43125), SecurityTracker (ID 1025024) , Vulnerability Center (SBV-29858).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
लेखक: Michael Brooks
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 52000
Nessus नाम: Majordomo 2 _list_file_get() Function Traversal Arbitrary File Access
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 801838
OpenVAS नाम: Majordomo2 Directory Traversal Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

MetaSploit ID: majordomo2_directory_traversal.rb
MetaSploit नाम: Majordomo2 _list_file_get() Directory Traversal
MetaSploit Arquivo: 🔍

D2Sec: Majordomo 2 File Disclosure

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: Majordomo 2 20110109
TippingPoint: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

21/12/2010 🔍
31/01/2011 +41 दिन 🔍
02/02/2011 +2 दिन 🔍
03/02/2011 +1 दिन 🔍
03/02/2011 +0 दिन 🔍
03/02/2011 +0 दिन 🔍
03/02/2011 +0 दिन 🔍
03/02/2011 +0 दिन 🔍
03/02/2011 +0 दिन 🔍
04/02/2011 +0 दिन 🔍
16/02/2011 +12 दिन 🔍
21/02/2011 +5 दिन 🔍
20/03/2015 +1488 दिन 🔍
29/12/2024 +3572 दिन 🔍

स्रोतजानकारी

सलाह: kb.cert.org
शोधकर्ता: Michael Brooks
स्थिति: पुष्टि की गई

CVE: CVE-2011-0049 (🔍)
GCVE (CVE): GCVE-0-2011-0049
GCVE (VulDB): GCVE-100-56336
CERT: 🔍
X-Force: 65113
SecurityFocus: 46127 - Majordomo 2 'help' Command Directory Traversal Vulnerability
Secunia: 43125
OSVDB: 70762 - Majordomo2 lib/Majordomo.pm _list_file_get() Function Traversal Arbitrary File Access
SecurityTracker: 1025024 - Majordomo 2 Directory Traversal Flaw Discloses Arbitrary Files to Remote Users
Vulnerability Center: 29858 - Majordomo 2 Remote Information Disclosure Vulnerability via a \, Medium
Vupen: ADV-2011-0288

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 20/03/2015 04:16 PM
अद्यतनित: 29/12/2024 11:39 PM
परिवर्तन: 20/03/2015 04:16 PM (82), 29/01/2018 04:09 PM (17), 13/10/2021 05:26 PM (3), 31/10/2024 05:53 PM (14), 29/12/2024 11:39 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!