Django 1.8.1/1.8.2/1.8.6/1.9 Time उपयोगकर्ता नाम सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
2.9$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Django 1.8.1/1.8.2/1.8.6/1.9 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Time Handler का। इसमें शामिल है, जिससे सूचना का प्रकटीकरण (उपयोगकर्ता नाम) उत्पन्न होती है। यह कमजोरी CVE-2016-2513 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Django 1.8.1/1.8.2/1.8.6/1.9 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Time Handler का। इसमें शामिल है, जिससे सूचना का प्रकटीकरण (उपयोगकर्ता नाम) उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-200 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 01/03/2016 द्वारा Sjoerd Job Postmus (वेबसाइट). एडवाइजरी को djangoproject.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2016-2513 के नाम से सूचीबद्ध है। 19/02/2016 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. हमले को अंजाम देना अपेक्षाकृत कठिन है। शोषण करना कठिन माना गया है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1592 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1592 के रूप में घोषित करता है।

0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 89079 वाला एक प्लगइन प्रदान करता है (Ubuntu 12.04 LTS / 14.04 LTS / 15.10 : python-django vulnerabilities (USN-2915-1)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Ubuntu Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 296002 प्लगइन से कर सकता है (Solaris 11.3 Support Repository Update (SRU) 9.4.0 Missing).

इस समस्या का समाधान 1.8.10 , 1.9.3 संस्करण में अपग्रेड करने से किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 83878), X-Force (111180), Vulnerability Center (SBV-58064) , Tenable (89079).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.1
VulDB मेटा अस्थायी स्कोर: 2.9

VulDB मूल स्कोर: 3.1
VulDB अस्थायी स्कोर: 2.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 3.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Username
वर्ग: सूचना का प्रकटीकरण / Username
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 89079
Nessus नाम: Ubuntu 12.04 LTS / 14.04 LTS / 15.10 : python-django vulnerabilities (USN-2915-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS नाम: Fedora Update for python-django FEDORA-2016-11183
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Django 1.8.10/1.9.3
पैच: github.com

समयरेखाजानकारी

19/02/2016 🔍
01/03/2016 +11 दिन 🔍
01/03/2016 +0 दिन 🔍
01/03/2016 +0 दिन 🔍
01/03/2016 +0 दिन 🔍
02/03/2016 +1 दिन 🔍
03/03/2016 +1 दिन 🔍
08/04/2016 +35 दिन 🔍
12/04/2016 +4 दिन 🔍
08/07/2022 +2278 दिन 🔍

स्रोतजानकारी

उत्पाद: github.com

सलाह: USN-2915-1
शोधकर्ता: Sjoerd Job Postmus
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-2513 (🔍)
GCVE (CVE): GCVE-0-2016-2513
GCVE (VulDB): GCVE-100-81147

OVAL: 🔍

X-Force: 111180 - Django time difference information disclosure
SecurityFocus: 83878 - Django CVE-2016-2513 Security Bypass Vulnerability
SecurityTracker: 1035152
Vulnerability Center: 58064 - Django <1.8.10 and 1.9 - 1.92 Password Hasher Remote Users Enumeration Vulnerability, Low

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/03/2016 10:52 AM
अद्यतनित: 08/07/2022 08:41 PM
परिवर्तन: 03/03/2016 10:52 AM (76), 04/02/2019 11:35 AM (13), 08/07/2022 08:33 PM (5), 08/07/2022 08:41 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!