icewind1991 SMB तक 1.0.2 Server.php/Share.php listShares/connect/read उपयोगकर्ता अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, icewind1991 SMB तक 1.0.2 में खोजी गई है। प्रभावित होता है फ़ंक्शन listShares/connect/read फ़ाइल Server.php/Share.php का। यह तर्क उपयोगकर्ता की हेरफेर है, जो अधिकार वृद्धि की ओर ले जाती है। इस भेद्यता को CVE-2015-7698 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, icewind1991 SMB तक 1.0.2 में खोजी गई है। प्रभावित होता है फ़ंक्शन listShares/connect/read फ़ाइल Server.php/Share.php का। यह तर्क उपयोगकर्ता की हेरफेर है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-78 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 21/10/2015 द्वारा Lukas Reschke (वेबसाइट). owncloud.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2015-7698 के रूप में ट्रेड किया जाता है। 04/10/2015 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1202 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1202 के रूप में घोषित किया जाता है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 124212 प्लगइन से कर सकता है (icewind1991 SMB Remote Command Execution Vulnerability).

इस समस्या का समाधान 1.0.3 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 77402) , Vulnerability Center (SBV-54711).

उत्पादजानकारी

नाम

• icewind1991 SMB

संस्करण

• 1.0.0
• 1.0.1
• 1.0.2

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: icewind1991 SMB 1.0.3
पैच: github.com

समयरेखाजानकारी

30/09/2015 🔍
30/09/2015 +0 दिन 🔍
04/10/2015 +4 दिन 🔍
21/10/2015 +17 दिन 🔍
21/10/2015 +0 दिन 🔍
22/10/2015 +1 दिन 🔍
01/12/2015 +40 दिन 🔍
17/11/2024 +3274 दिन 🔍

स्रोतजानकारी

सलाह: 33ab10cc4d5c3e48cba3a074b5f9fc67590cd032
शोधकर्ता: Lukas Reschke
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-7698 (🔍)
GCVE (CVE): GCVE-0-2015-7698
GCVE (VulDB): GCVE-100-78712
SecurityFocus: 77402 - ownCloud CVE-2015-7698 Multiple Command Injection Vulnerabilities
Vulnerability Center: 54711 - icewind1991 SMB <1.0.3 Remote Code Execution via Shell, High

प्रविष्टिजानकारी

बनाया गया: 22/10/2015 09:48 AM
अद्यतनित: 17/11/2024 01:45 AM
परिवर्तन: 22/10/2015 09:48 AM (50), 09/05/2018 11:46 AM (11), 23/06/2022 07:06 PM (4), 17/11/2024 01:45 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you know our Splunk app?

Download it now for free!