Apache Libcloud तक 0.13.2 scrub_data सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.7$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache Libcloud 0.12.3/0.12.4/0.13.0/0.13.1/0.13.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर scrub_data तर्क सूचना का प्रकटीकरण उत्पन्न करता है। यह कमजोरी CVE-2013-6480 के नाम से सूचीबद्ध है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache Libcloud 0.12.3/0.12.4/0.13.0/0.13.1/0.13.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर scrub_data तर्क सूचना का प्रकटीकरण उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-200 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 07/01/2014 (वेबसाइट). यह सलाह github.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2013-6480 के नाम से सूचीबद्ध है। CVE असाइनमेंट 04/11/2013 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1592 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1592 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 71916 वाला एक प्लगइन प्रदान करता है (Fedora 19 : python-libcloud-0.13.3-1.fc19 (2014-0136)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 166755 प्लगइन से कर सकता है (OpenSuSE Security Update for python-apache-libcloud (openSUSE-SU-2014:0198-1)).

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 64617), X-Force (89976), Vulnerability Center (SBV-43064) , Tenable (71916).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.0
VulDB मेटा अस्थायी स्कोर: 3.7

VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 3.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 71916
Nessus नाम: Fedora 19 : python-libcloud-0.13.3-1.fc19 (2014-0136)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 867335
OpenVAS नाम: Fedora Update for python-libcloud FEDORA-2014-0129
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

04/11/2013 🔍
01/01/2014 +58 दिन 🔍
01/01/2014 +0 दिन 🔍
07/01/2014 +6 दिन 🔍
07/01/2014 +0 दिन 🔍
12/01/2014 +5 दिन 🔍
21/01/2014 +9 दिन 🔍
24/03/2015 +427 दिन 🔍
23/12/2024 +3562 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: 2525
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2013-6480 (🔍)
GCVE (CVE): GCVE-0-2013-6480
GCVE (VulDB): GCVE-100-65999
X-Force: 89976
SecurityFocus: 64617 - Apache Libcloud Digital Ocean API Local Information Disclosure Vulnerability
Vulnerability Center: 43064 - Apache Libcloud 0.12.3-0.13.3 Local Information Disclosure Vulnerability in DigitalOcean, Low

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 24/03/2015 03:54 PM
अद्यतनित: 23/12/2024 09:49 AM
परिवर्तन: 24/03/2015 03:54 PM (65), 19/05/2017 11:38 AM (4), 18/01/2022 08:06 PM (3), 18/01/2022 08:13 PM (1), 29/11/2024 03:22 AM (25), 23/12/2024 09:49 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!