Apache Subversion 1.7.0/1.8.0/1.8.10 mod_authz_svn anonymous/authenticated सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache Subversion 1.7.0/1.8.0/1.8.10 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल anonymous/authenticated का घटक mod_authz_svn का। हेरफेर के कारण सूचना का प्रकटीकरण होती है। इस भेद्यता को CVE-2015-3184 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache Subversion 1.7.0/1.8.0/1.8.10 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल anonymous/authenticated का घटक mod_authz_svn का। हेरफेर के कारण सूचना का प्रकटीकरण होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 07/08/2015 (वेबसाइट). एडवाइजरी डाउनलोड के लिए subversion.apache.org पर साझा की गई है।

इस भेद्यता को CVE-2015-3184 आईडी के तहत ट्रैक किया जाता है। 10/04/2015 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1592 के रूप में घोषित करती है.

0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus द्वारा 85354 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350027 प्लगइन से कर सकता है (Amazon Linux Security Advisory for mod_dav_svn,subversion: ALAS-2016-676).

इस समस्या का समाधान 1.7.20 , 1.8.13 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के खुलासे के 3 दिन बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 76274), X-Force (105393), SecurityTracker (ID 1033215), Vulnerability Center (SBV-57465) , Tenable (85354).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 85354
Nessus नाम: Debian DSA-3331-1 : subversion - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703331
OpenVAS नाम: Debian Security Advisory DSA 3331-1 (subversion - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Subversion 1.7.20/1.8.13

समयरेखाजानकारी

10/04/2015 🔍
05/08/2015 +117 दिन 🔍
07/08/2015 +2 दिन 🔍
07/08/2015 +0 दिन 🔍
10/08/2015 +3 दिन 🔍
10/08/2015 +0 दिन 🔍
12/08/2015 +2 दिन 🔍
13/08/2015 +1 दिन 🔍
21/03/2016 +221 दिन 🔍
22/03/2016 +1 दिन 🔍
07/06/2022 +2268 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: USN-2721-1
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-3184 (🔍)
GCVE (CVE): GCVE-0-2015-3184
GCVE (VulDB): GCVE-100-76952

OVAL: 🔍

X-Force: 105393 - Apache Subversion mod_authz_svn information disclosure
SecurityFocus: 76274 - Apache Subversion CVE-2015-3184 Information Disclosure Vulnerability
SecurityTracker: 1033215
Vulnerability Center: 57465 - Apache Subversion 1.7-1.7.20, 1.8-1.8.13 Remote Hidden Files Read in mod_authz_svn, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/08/2015 10:55 AM
अद्यतनित: 07/06/2022 01:51 PM
परिवर्तन: 10/08/2015 10:55 AM (81), 01/02/2019 04:29 PM (5), 07/06/2022 01:46 PM (3), 07/06/2022 01:51 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!