Mj2 Majordomo 2 तक 20110202 lp Command lib/Majordomo.pm _list_file_get extra निर्देशिका ट्रैवर्सल
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mj2 Majordomo 2 तक 20110202 में पाई गई है। प्रभावित तत्त्व है _list_file_get नामक कार्य जो lib/Majordomo.pm लाइब्रेरी में स्थित है और lp Command घटक से संबंधित है। इसमें तर्क extra की हेरफेर शामिल है, जिससे निर्देशिका ट्रैवर्सल उत्पन्न होती है।
इस संवेदनशीलता को CVE-2011-0063 के रूप में जाना जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mj2 Majordomo 2 तक 20110202 में पाई गई है। प्रभावित तत्त्व है _list_file_get नामक कार्य जो lib/Majordomo.pm लाइब्रेरी में स्थित है और lp Command घटक से संबंधित है। इसमें तर्क extra की हेरफेर शामिल है, जिससे निर्देशिका ट्रैवर्सल उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-22 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 15/03/2011 के रूप में Bug 631307 के रूप में Bug Report (Bugzilla). एडवाइजरी को bugzilla.mozilla.org पर डाउनलोड के लिए उपलब्ध कराया गया है।
इस संवेदनशीलता को CVE-2011-0063 के रूप में जाना जाता है। CVE असाइनमेंट 21/12/2010 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1006 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1006 के रूप में घोषित करता है।
इसे उच्च कार्यात्मक के रूप में घोषित किया गया है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए साझा किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 52000 वाला एक प्लगइन प्रदान करता है (Majordomo 2 _list_file_get() Function Traversal Arbitrary File Access), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CGI abuses परिवार में असाइन किया गया है।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: X-Force (66011), Secunia (SA43631), Vulnerability Center (SBV-30628) , Tenable (52000).
उत्पाद
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 5.1
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: निर्देशिका ट्रैवर्सलCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 52000
Nessus नाम: Majordomo 2 _list_file_get() Function Traversal Arbitrary File Access
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 801838
OpenVAS नाम: Majordomo2 Directory Traversal Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
MetaSploit ID: majordomo2_directory_traversal.rb
MetaSploit नाम: Majordomo2 _list_file_get() Directory Traversal
MetaSploit Arquivo: 🔍
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
Fortigate IPS: 🔍
समयरेखा
21/12/2010 🔍09/03/2011 🔍
10/03/2011 🔍
15/03/2011 🔍
15/03/2011 🔍
23/03/2011 🔍
20/03/2015 🔍
31/10/2024 🔍
स्रोत
सलाह: Bug 631307स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2011-0063 (🔍)
GCVE (CVE): GCVE-0-2011-0063
GCVE (VulDB): GCVE-100-56835
X-Force: 66011
SecurityFocus: 46127
Secunia: 43631 - Majordomo 2 "_list_file_get()" Directory Traversal Vulnerability, Moderately Critical
Vulnerability Center: 30628 - Majordomo 2 20110203 and earlier Remote Directory Traversal Vulnerability, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 20/03/2015 04:16 PMअद्यतनित: 31/10/2024 03:35 PM
परिवर्तन: 20/03/2015 04:16 PM (66), 19/03/2017 08:37 PM (10), 19/10/2021 03:48 PM (5), 31/10/2024 03:35 PM (21)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें