Django CMS 1.7.10/1.8.6 Date Template Filter django.utils.formats.get_format सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Django CMS 1.7.10/1.8.6 में पाई गई है। प्रभावित किया गया है फ़ंक्शन django.utils.formats.get_format घटक Date Template Filter का। यह संशोधन सूचना का प्रकटीकरण का कारण बन सकता है। इस संवेदनशीलता को CVE-2015-8213 के रूप में जाना जाता है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Django CMS 1.7.10/1.8.6 में पाई गई है। प्रभावित किया गया है फ़ंक्शन django.utils.formats.get_format घटक Date Template Filter का। यह संशोधन सूचना का प्रकटीकरण का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। इस कमजोरी को प्रकाशित किया गया था 24/11/2015 द्वारा ryan के रूप में सलाह (वेबसाइट). सलाह djangoproject.com पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2015-8213 के रूप में जाना जाता है। 14/11/2015 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1592 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1592 के रूप में घोषित करता है।

0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 87070 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 296020 प्लगइन से कर सकता है (Solaris 11.3 Support Repository Update (SRU) 28.4.0 Missing).

यदि आप 1.9rc2 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के प्रकटीकरण के 1 दिन बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 77750), X-Force (108309), SecurityTracker (ID 1034237), Vulnerability Center (SBV-54740) , Tenable (87070).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 87070
Nessus नाम: Debian DLA-349-1 : python-django security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703404
OpenVAS नाम: Debian Security Advisory DSA 3404-1 (python-django - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: CMS 1.9rc2
पैच: github.com

समयरेखाजानकारी

14/11/2015 🔍
24/11/2015 +10 दिन 🔍
24/11/2015 +0 दिन 🔍
24/11/2015 +0 दिन 🔍
25/11/2015 +1 दिन 🔍
25/11/2015 +0 दिन 🔍
26/11/2015 +1 दिन 🔍
30/11/2015 +4 दिन 🔍
02/12/2015 +2 दिन 🔍
07/12/2015 +5 दिन 🔍
28/06/2022 +2395 दिन 🔍

स्रोतजानकारी

सलाह: USN-2816-1
शोधकर्ता: ryan
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-8213 (🔍)
GCVE (CVE): GCVE-0-2015-8213
GCVE (VulDB): GCVE-100-79333

OVAL: 🔍

X-Force: 108309 - Django django.utils.formats.get_format() date template filter information disclosure
SecurityFocus: 77750 - Django CVE-2015-8213 Security Bypass Vulnerability
SecurityTracker: 1034237
Vulnerability Center: 54740 - Django Remote Information Disclosure due to Date Template Filter Issue, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 26/11/2015 11:46 AM
अद्यतनित: 28/06/2022 07:13 AM
परिवर्तन: 26/11/2015 11:46 AM (76), 09/05/2018 12:00 PM (11), 28/06/2022 07:07 AM (5), 28/06/2022 07:13 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!