Zend Framework तक 1.12.0 Zend_Feed_Rss XXE सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Zend Framework में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Zend_Feed_Rss XXE की। यह है, जो सूचना का प्रकटीकरण की ओर ले जाती है। इस भेद्यता को CVE-2012-5657 के रूप में ट्रेड किया जाता है। साथ ही, एक शोषण मौजूद है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Zend Framework में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Zend_Feed_Rss XXE की। यह है, जो सूचना का प्रकटीकरण की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-200 मिलता है। 18/12/2012 को यह बग खोजा गया था. कमजोरी प्रकाशित की गई थी 18/12/2012 Yury Dyachenko द्वारा Positive Research Center के साथ ZF2012-05 के रूप में सलाह के रूप में (वेबसाइट). framework.zend.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है। विक्रेता की सहमति से सार्वजनिक रिलीज़ को अंजाम दिया गया।

इस भेद्यता को CVE-2012-5657 के रूप में ट्रेड किया जाता है। CVE आवंटन 24/10/2012 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। साथ ही, एक शोषण मौजूद है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1592 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1592 के रूप में घोषित किया जाता है।

यह अवधारणा प्रमाण घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. वल्नरेबिलिटी स्कैनर Nessus 69712 आईडी वाला एक प्लगइन प्रदान करता है। यह Amazon Linux Local Security Checks फैमिली में असाइन किया गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 175414 प्लगइन से कर सकता है (Debian Security Update for zendframework (DSA 3265-2)).

1.11.15 , 1.12.1 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। अपडेट किया गया संस्करण framework.zend.com से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 56982), X-Force (80718), Secunia (SA51583), Vulnerability Center (SBV-38181) , Tenable (69712).

उत्पादजानकारी

प्रकार

• Programming Tool Software

विक्रेता

• Zend

नाम

• Framework

संस्करण

• 1.11.0
• 1.11.1
• 1.11.2
• 1.11.3
• 1.11.4
• 1.11.5
• 1.11.6
• 1.11.7
• 1.11.8
• 1.11.9
• 1.11.10
• 1.11.11
• 1.11.12
• 1.11.13
• 1.12.0

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 69712
Nessus नाम: Amazon Linux AMI : php-ZendFramework (ALAS-2013-153)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 892602
OpenVAS नाम: Debian Security Advisory DSA 2602-1 (zendframework - XML external entity inclusion
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Framework 1.11.15/1.12.1

समयरेखाजानकारी

24/10/2012 🔍
18/12/2012 +55 दिन 🔍
18/12/2012 +0 दिन 🔍
18/12/2012 +0 दिन 🔍
19/12/2012 +1 दिन 🔍
19/12/2012 +0 दिन 🔍
20/12/2012 +1 दिन 🔍
28/01/2013 +39 दिन 🔍
02/05/2013 +94 दिन 🔍
04/09/2013 +125 दिन 🔍
20/04/2021 +2785 दिन 🔍

स्रोतजानकारी

सलाह: ZF2012-05
शोधकर्ता: Yury Dyachenko
संगठन: Positive Research Center
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2012-5657 (🔍)
GCVE (CVE): GCVE-0-2012-5657
GCVE (VulDB): GCVE-100-7186

OVAL: 🔍

X-Force: 80718 - Zend Framework Zend_Feed information disclosure, Low Risk
SecurityFocus: 56982
Secunia: 51583 - Zend Framework "Zend_Feed" XML Entity References Information Disclosure Vulnerab, Less Critical
OSVDB: 88522
Vulnerability Center: 38181 - Zend Framework Remote File System Read via Maliciously Crafted XML Data, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 20/12/2012 03:11 PM
अद्यतनित: 20/04/2021 12:13 PM
परिवर्तन: 20/12/2012 03:11 PM (89), 24/04/2017 09:55 AM (2), 20/04/2021 12:13 PM (3)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!