| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ownCloud में खोजी गई है। प्रभावित तत्त्व है getID3 नामक कार्य। हेरफेर के कारण XML External Entity होती है।
इस भेद्यता को CVE-2014-2053 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ownCloud में खोजी गई है। प्रभावित तत्त्व है getID3 नामक कार्य। हेरफेर के कारण XML External Entity होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-611 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 04/06/2014 द्वारा Lukas Reschke (वेबसाइट). एडवाइजरी डाउनलोड के लिए wordpress.org पर साझा की गई है।
इस भेद्यता को CVE-2014-2053 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 19/02/2014 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus द्वारा 77157 आईडी वाला एक प्लगइन दिया गया है। इसे CGI abuses फैमिली के अंतर्गत रखा गया है।
5.0.6 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 66225), X-Force (91952), Secunia (SA58002), Vulnerability Center (SBV-45881) , Tenable (77157).
उत्पाद
प्रकार
नाम
संस्करण
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.3VulDB मेटा अस्थायी स्कोर: 7.0
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: XML External EntityCWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 77157
Nessus नाम: WordPress < 3.7.4 / 3.8.4 / 3.9.2 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 801070
OpenVAS नाम: ownCloud Multiple Vulnerabilities-02 July14
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: ownCloud 5.0.6
समयरेखा
19/02/2014 🔍07/03/2014 🔍
07/03/2014 🔍
04/06/2014 🔍
04/06/2014 🔍
11/08/2014 🔍
12/08/2014 🔍
19/08/2014 🔍
26/03/2015 🔍
31/03/2025 🔍
स्रोत
सलाह: 29405शोधकर्ता: Lukas Reschke
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2014-2053 (🔍)
GCVE (CVE): GCVE-0-2014-2053
GCVE (VulDB): GCVE-100-69920
OVAL: 🔍
X-Force: 91952
SecurityFocus: 66225 - ownCloud CVE-2014-2053 XML External Entity Injection vulnerability
Secunia: 58002 - Debian update for wordpress, Moderately Critical
Vulnerability Center: 45881 - ownCloud Before 5.015 and 6.0 Before 6.0.2 Multiple Remote Vulnerabilities via an XXE Attack, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 26/03/2015 12:07 PMअद्यतनित: 31/03/2025 09:17 PM
परिवर्तन: 26/03/2015 12:07 PM (64), 04/06/2017 09:13 PM (12), 22/03/2022 10:29 AM (4), 31/03/2025 09:17 PM (17)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें