Apache Subversion तक 1.8.15/1.9.3 svnserve svnserve/cyrus_auth.c realm_len अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache Subversion तक 1.8.15/1.9.3 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल svnserve/cyrus_auth.c की घटक svnserve की। यह परिवर्तन realm_len पैरामीटर अधिकार वृद्धि का कारण बनता है। यह सुरक्षा कमजोरी CVE-2016-2167 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache Subversion तक 1.8.15/1.9.3 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल svnserve/cyrus_auth.c की घटक svnserve की। यह परिवर्तन realm_len पैरामीटर अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-284 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 29/04/2016 द्वारा Daniel Shahaf and James McCoy के रूप में CVE-2016-2167-advisory.txt के रूप में सलाह (वेबसाइट). subversion.apache.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2016-2167 के रूप में संदर्भित है। CVE आवंटन 29/01/2016 को हुआ था. यह हमला दूर से किया जा सकता है। तकनीकी जानकारी उपलब्ध है. हमले की जटिलता उच्च स्तर की है। इसे एक्सप्लॉइट करना मुश्किल माना जाता है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1068 है.

इसे परिभाषित नहीं घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। Nessus द्वारा 90802 आईडी वाला एक प्लगइन दिया गया है। इसे Slackware Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350887 प्लगइन से कर सकता है (Amazon Linux Security Advisory for subversion: AL2012-2016-145).

इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है। कमजोरी के खुलासे के 1 दिन बाद एक संभावित समाधान प्रकाशित हुआ है। इस भेद्यता को ठीक करने के लिए निम्नलिखित कोड का उपयोग किया जाएगा:

if (realm_len != inlen-(pos-in+1))
   return SASL_BADPROT;

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 89417), SecurityTracker (ID 1035706) , Tenable (90802).

उत्पादजानकारी

प्रकार

• Versioning Software

विक्रेता

• Apache

नाम

• Subversion

संस्करण

• 1.8.0
• 1.8.1
• 1.8.2
• 1.8.3
• 1.8.4
• 1.8.5
• 1.8.6
• 1.8.7
• 1.8.8
• 1.8.9
• 1.8.10
• 1.8.11
• 1.8.12
• 1.8.13
• 1.8.14
• 1.8.15
• 1.9.0
• 1.9.1
• 1.9.2
• 1.9.3

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.apache.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.8
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 6.8
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 90802
Nessus नाम: Slackware 14.0 / 14.1 / current : subversion (SSA:2016-121-01)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 71855
OpenVAS नाम: Mageia Linux Local Check: mgasa-2016-0161
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

29/01/2016 🔍
28/04/2016 +90 दिन 🔍
29/04/2016 +1 दिन 🔍
29/04/2016 +0 दिन 🔍
30/04/2016 +1 दिन 🔍
02/05/2016 +2 दिन 🔍
02/05/2016 +0 दिन 🔍
05/05/2016 +3 दिन 🔍
27/07/2022 +2274 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: CVE-2016-2167-advisory.txt
शोधकर्ता: Daniel Shahaf, James McCoy
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-2167 (🔍)
GCVE (CVE): GCVE-0-2016-2167
GCVE (VulDB): GCVE-100-83076

OVAL: 🔍

SecurityFocus: 89417 - Apache Subversion CVE-2016-2167 Authentication Bypass Vulnerability
SecurityTracker: 1035706

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 02/05/2016 09:01 AM
अद्यतनित: 27/07/2022 02:59 PM
परिवर्तन: 02/05/2016 09:01 AM (77), 05/11/2018 08:11 AM (13), 27/07/2022 02:59 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!