Moodle तक 2.1.1 Subsystem अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.4$5k-$25k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Moodle तक 2.1.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Subsystem की। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह भेद्यता CVE-2014-0123 के रूप में व्यापार की जाती है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Moodle तक 2.1.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Subsystem की। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-264 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 24/03/2014 (वेबसाइट). सलाह moodle.org पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2014-0123 के रूप में व्यापार की जाती है। CVE आवंटन 03/12/2013 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $5k-$25k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 घोषित करती है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 73260 वाला एक प्लगइन प्रदान करता है (Fedora 19 : moodle-2.4.9-1.fc19 (2014-4152)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121953 प्लगइन से कर सकता है (Fedora Security Update for Moodle (FEDORA-2014-4163, FEDORA-2014-4152)).

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 66331), X-Force (91965), Vulnerability Center (SBV-44779) , Tenable (73260).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 5.4

VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 5.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 73260
Nessus नाम: Fedora 19 : moodle-2.4.9-1.fc19 (2014-4152)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 867647
OpenVAS नाम: Fedora Update for moodle FEDORA-2014-4152
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

03/12/2013 🔍
17/03/2014 +104 दिन 🔍
17/03/2014 +0 दिन 🔍
24/03/2014 +7 दिन 🔍
24/03/2014 +0 दिन 🔍
05/06/2014 +73 दिन 🔍
24/03/2015 +292 दिन 🔍
08/05/2026 +4063 दिन 🔍

स्रोतजानकारी

उत्पाद: moodle.org

सलाह: moodle.org
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2014-0123 (🔍)
GCVE (CVE): GCVE-0-2014-0123
GCVE (VulDB): GCVE-100-66751
X-Force: 91965
SecurityFocus: 66331 - Moodle Wiki Recent Activity Block Security Bypass Vulnerability
Vulnerability Center: 44779 - Moodle <=2.3.11, 2.4-2.4.8, 2.5-2.5.4, 2.6-2.6.1 Remote Security Bypass of Wiki Operations, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/03/2015 03:54 PM
अद्यतनित: 08/05/2026 08:40 PM
परिवर्तन: 24/03/2015 03:54 PM (65), 30/05/2017 12:03 AM (4), 06/02/2022 08:58 AM (3), 08/05/2026 08:40 PM (15)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!