MediaWiki 1.18.4/1.19.1 Local Database External Authentication Plugin LDAP Query सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MediaWiki 1.18.4/1.19.1 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Local Database External Authentication Plugin घटक से संबंधित है। यह LDAP Query के हिस्से के रूप में है, जो सूचना का प्रकटीकरण की ओर ले जाती है। यह कमजोरी CVE-2012-4381 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MediaWiki 1.18.4/1.19.1 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Local Database External Authentication Plugin घटक से संबंधित है। यह LDAP Query के हिस्से के रूप में है, जो सूचना का प्रकटीकरण की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 31/08/2012 द्वारा Ryan Lane (Fomafix) के साथ MediaWiki के रूप में Bug 39184 के रूप में Bug Report (Bugzilla). bugzilla.wikimedia.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है। विक्रेता की सहमति से सार्वजनिक रिलीज़ को अंजाम दिया गया।

यह कमजोरी CVE-2012-4381 के नाम से सूचीबद्ध है। CVE असाइनमेंट 21/08/2012 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1592 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1592 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus द्वारा 61765 आईडी वाला एक प्लगइन दिया गया है। इसे FreeBSD Local Security Checks फैमिली के अंतर्गत रखा गया है।

1.18.5 , 1.19.2 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। अपडेट किया गया संस्करण download.wikimedia.org पर डाउनलोड के लिए उपलब्ध है। पैच का नाम Patch Attachment 10944 है। बग फिक्स bugzilla.wikimedia.org से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 55370), Secunia (SA50477), Vulnerability Center (SBV-36330) , Tenable (61765).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.7
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 61765
Nessus नाम: FreeBSD : mediawiki -- multiple vulnerabilities (7c0fecd6-f42f-11e1-b17b-000c2977ec30)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 71871
OpenVAS नाम: FreeBSD Ports: mediawiki
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: MediaWiki 1.18.5/1.19.2
पैच: Patch Attachment 10944

समयरेखाजानकारी

21/08/2012 🔍
31/08/2012 +10 दिन 🔍
31/08/2012 +0 दिन 🔍
31/08/2012 +0 दिन 🔍
31/08/2012 +0 दिन 🔍
31/08/2012 +0 दिन 🔍
31/08/2012 +0 दिन 🔍
01/09/2012 +0 दिन 🔍
09/09/2012 +8 दिन 🔍
03/10/2012 +24 दिन 🔍
12/04/2021 +3113 दिन 🔍

स्रोतजानकारी

उत्पाद: mediawiki.org

सलाह: Bug 39184
शोधकर्ता: Ryan Lane (Fomafix)
संगठन: MediaWiki
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2012-4381 (🔍)
GCVE (CVE): GCVE-0-2012-4381
GCVE (VulDB): GCVE-100-6100
SecurityFocus: 55370 - MediaWiki Multiple Remote Vulnerabilities
Secunia: 50477 - MediaWiki Multiple Vulnerabilities, Moderately Critical
OSVDB: 85106
Vulnerability Center: 36330 - MediaWiki \x3C1.18.5 and \x3C1.19.2 Old Passwords Use Allows Remote Security Bypass, Medium

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 09/09/2012 06:58 PM
अद्यतनित: 12/04/2021 07:32 AM
परिवर्तन: 09/09/2012 06:58 PM (77), 17/04/2017 11:46 AM (5), 12/04/2021 07:20 AM (2), 12/04/2021 07:26 AM (18), 12/04/2021 07:32 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!