Tornadoweb tornado तक 2.2 tornado.web.RequestHandler.set_header अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Tornadoweb tornado तक 2.2 में पाई गई है। प्रभावित है फ़ंक्शन tornado.web.RequestHandler.set_header। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। यह कमजोरी CVE-2012-2374 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Tornadoweb tornado तक 2.2 में पाई गई है। प्रभावित है फ़ंक्शन tornado.web.RequestHandler.set_header। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 23/05/2012 (वेबसाइट). एडवाइजरी को tornadoweb.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2012-2374 के नाम से सूचीबद्ध है। CVE असाइनमेंट 19/04/2012 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 59299 वाला एक प्लगइन प्रदान करता है (Fedora 17 : python-tornado-2.2.1-1.fc17 (2012-8194)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट पर आधारित है.

1.1.1 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 53612), X-Force (75734), Secunia (SA49185), Vulnerability Center (SBV-35175) , Tenable (59299).

उत्पादजानकारी

विक्रेता

• Tornadoweb

नाम

• tornado

संस्करण

• 1.0
• 1.0.1
• 1.1
• 1.1.1
• 1.2
• 1.2.1
• 2.0
• 2.1.1
• 2.2

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 59299
Nessus नाम: Fedora 17 : python-tornado-2.2.1-1.fc17 (2012-8194)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 864420
OpenVAS नाम: Fedora Update for python-tornado FEDORA-2012-8194
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: tornado 1.1.1

समयरेखाजानकारी

19/04/2012 🔍
23/04/2012 +4 दिन 🔍
18/05/2012 +25 दिन 🔍
23/05/2012 +5 दिन 🔍
23/05/2012 +0 दिन 🔍
28/05/2012 +5 दिन 🔍
30/05/2012 +2 दिन 🔍
23/03/2015 +1027 दिन 🔍
02/12/2021 +2446 दिन 🔍

स्रोतजानकारी

सलाह: tornadoweb.org
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2012-2374 (🔍)
GCVE (CVE): GCVE-0-2012-2374
GCVE (VulDB): GCVE-100-60819
X-Force: 75734
SecurityFocus: 53612 - Tornado 'tornado.web.RequestHandler.set_header()' HTTP Response Splitting Vulnerability
Secunia: 49185
Vulnerability Center: 35175 - Tornado before 2.2.1 Allows HTTP Response Splitting via Crafted Input, Medium

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 02/12/2021 04:16 AM
परिवर्तन: 23/03/2015 04:50 PM (60), 12/04/2017 06:08 PM (11), 02/12/2021 04:16 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!