Adobe ColdFusion 11 Update 9/तक 10 Update 20 XML XML External Entity

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.7$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Adobe ColdFusion 11 Update 9/तक 10 Update 20 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और XML Handler घटक से संबंधित है। यह परिवर्तन XML External Entity का कारण बनता है। यह भेद्यता CVE-2016-4264 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Adobe ColdFusion 11 Update 9/तक 10 Update 20 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और XML Handler घटक से संबंधित है। यह परिवर्तन XML External Entity का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-611 की ओर ले जाता है। 30/08/2016 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 30/08/2016 द्वारा Dawid Golunski के रूप में APSB16-30 के रूप में Security Bulletin (वेबसाइट). helpx.adobe.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2016-4264 के रूप में व्यापार की जाती है। CVE असाइनमेंट 27/04/2016 पर हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट legalhackers.com पर उपलब्ध है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus द्वारा 93245 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370122 प्लगइन से कर सकता है (Adobe Security Hotfix for ColdFusion (APSB16-30)).

इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 92684), SecurityTracker (ID 1036708) , Tenable (93245).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

वीडियो

Youtube: अब उपलब्ध नहीं

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.9
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.6
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 93245
Nessus नाम: Adobe ColdFusion XML External Entity (XXE) Injection Information Disclosure (APSB16-30)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 866353
OpenVAS नाम: Adobe ColdFusion XML External Entity Information Disclosure Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

समयरेखाजानकारी

27/04/2016 🔍
30/08/2016 +125 दिन 🔍
30/08/2016 +0 दिन 🔍
30/08/2016 +0 दिन 🔍
30/08/2016 +0 दिन 🔍
31/08/2016 +1 दिन 🔍
31/08/2016 +0 दिन 🔍
31/08/2016 +0 दिन 🔍
01/09/2016 +1 दिन 🔍
01/09/2016 +0 दिन 🔍
20/01/2025 +3063 दिन 🔍

स्रोतजानकारी

विक्रेता: adobe.com

सलाह: APSB16-30
शोधकर्ता: Dawid Golunski
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-4264 (🔍)
GCVE (CVE): GCVE-0-2016-4264
GCVE (VulDB): GCVE-100-91020
SecurityFocus: 92684 - Adobe ColdFusion CVE-2016-4264 XML External Entity Information Disclosure Vulnerability
SecurityTracker: 1036708

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍

प्रविष्टिजानकारी

बनाया गया: 01/09/2016 07:47 PM
अद्यतनित: 20/01/2025 08:12 AM
परिवर्तन: 01/09/2016 07:47 PM (87), 17/07/2019 08:40 PM (6), 14/09/2022 02:38 PM (4), 20/01/2025 08:12 AM (14)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!