Apache Qpid तक 0.30 Access Restriction अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.3	$5k-$25k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache Qpid तक 0.30 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Access Restriction की। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। इस संवेदनशीलता को CVE-2015-0223 के रूप में जाना जाता है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache Qpid तक 0.30 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Access Restriction की। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-264 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 02/02/2015 द्वारा G. Geshev के साथ MWR Labs (वेबसाइट). सलाह securityfocus.com पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2015-0223 के रूप में जाना जाता है। CVE आवंटन 18/11/2014 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $5k-$25k है। अगर T1068 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1068 के रूप में घोषित करता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 84306 वाला एक प्लगइन प्रदान करता है (Fedora 21 : qpid-cpp-0.32-4.fc21 (2015-9503)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 124979 प्लगइन से कर सकता है (Fedora Security Update for qpid-cpp (FEDORA-2016-120b194a75)).

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 72319), X-Force (100387), Vulnerability Center (SBV-48631) , Tenable (84306).

उत्पादजानकारी

विक्रेता

• Apache

नाम

• Qpid

संस्करण

• 0.1
• 0.2
• 0.3
• 0.4
• 0.5
• 0.6
• 0.7
• 0.8
• 0.9
• 0.10
• 0.11
• 0.12
• 0.13
• 0.14
• 0.15
• 0.16
• 0.17
• 0.18
• 0.19
• 0.20
• 0.21
• 0.22
• 0.23
• 0.24
• 0.25
• 0.26
• 0.27
• 0.28
• 0.29
• 0.30

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.apache.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 84306
Nessus नाम: Fedora 21 : qpid-cpp-0.32-4.fc21 (2015-9503)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 867773
OpenVAS नाम: Fedora Update for qpid-cpp FEDORA-2016-120
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

18/11/2014 🔍
27/01/2015 +70 दिन 🔍
27/01/2015 +0 दिन 🔍
02/02/2015 +6 दिन 🔍
02/02/2015 +0 दिन 🔍
12/02/2015 +10 दिन 🔍
27/03/2015 +43 दिन 🔍
12/04/2022 +2573 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: 130106⛔
शोधकर्ता: G. Geshev
संगठन: MWR Labs
स्थिति: परिभाषित नहीं

CVE: CVE-2015-0223 (🔍)
GCVE (CVE): GCVE-0-2015-0223
GCVE (VulDB): GCVE-100-73831
X-Force: 100387
SecurityFocus: 72319 - Apache Qpid CVE-2015-0223 Security Bypass Vulnerability
Vulnerability Center: 48631 - Apache Qpid <=0.30 Remote Security Bypass Vulnerability, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 27/03/2015 02:56 PM
अद्यतनित: 12/04/2022 09:42 AM
परिवर्तन: 27/03/2015 02:56 PM (61), 20/06/2017 08:29 AM (9), 12/04/2022 09:40 AM (3), 12/04/2022 09:42 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!