SPIP तक 3.0.11 connect अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, SPIP तक 3.0.11 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह तर्क connect की हेरफेर है, जो अधिकार वृद्धि की ओर ले जाती है। इस भेद्यता को CVE-2013-4557 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, SPIP तक 3.0.11 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह तर्क connect की हेरफेर है, जो अधिकार वृद्धि की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-94 मिलता है। कमजोरी प्रकाशित की गई थी 17/11/2013 (वेबसाइट). zone.spip.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2013-4557 के रूप में ट्रेड किया जाता है। 12/06/2013 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1059 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1059 के रूप में घोषित किया जाता है।

यह उच्च कार्यात्मक घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वल्नरेबिलिटी स्कैनर Nessus 70981 आईडी वाला एक प्लगइन प्रदान करता है। यह Debian Local Security Checks फैमिली में असाइन किया गया है।

इस समस्या का समाधान 3.0.11 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 63637), Secunia (SA55551), Vulnerability Center (SBV-42493) , Tenable (70981).

उत्पादजानकारी

प्रकार

• Content Management System

नाम

• SPIP

संस्करण

• 3.0.0
• 3.0.1
• 3.0.2
• 3.0.3
• 3.0.4
• 3.0.5
• 3.0.6
• 3.0.7
• 3.0.8
• 3.0.9
• 3.0.10
• 3.0.11

लाइसेंस

• नि:शुल्क

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: उच्च कार्यात्मक

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 70981
Nessus नाम: Debian DSA-2794-1 : spip - several vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 892816
OpenVAS नाम: Debian Security Advisory DSA 2794-1 (spip - several vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

D2Sec: SPIP ecran_securite connect Parameter RCE

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: SPIP 3.0.11

समयरेखाजानकारी

12/06/2013 🔍
11/11/2013 +152 दिन 🔍
12/11/2013 +1 दिन 🔍
17/11/2013 +5 दिन 🔍
17/11/2013 +0 दिन 🔍
09/12/2013 +22 दिन 🔍
24/03/2015 +470 दिन 🔍
10/01/2022 +2484 दिन 🔍

स्रोतजानकारी

सलाह: DSA-2794
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2013-4557 (🔍)
GCVE (CVE): GCVE-0-2013-4557
GCVE (VulDB): GCVE-100-65482

OVAL: 🔍

SecurityFocus: 63637
Secunia: 55551 - Debian update for spip, Less Critical
SecurityTracker: 1029317
Vulnerability Center: 42493 - SPIP Remote Arbitrary PHP Execution Vulnerability Via the Connect Parameter in the Security Screen, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/03/2015 03:54 PM
अद्यतनित: 10/01/2022 02:28 PM
परिवर्तन: 24/03/2015 03:54 PM (68), 29/01/2018 04:08 PM (4), 10/01/2022 02:20 PM (4), 10/01/2022 02:24 PM (1), 10/01/2022 02:28 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!