VMware vCenter Chargeback Manager तक 2.5 File Validation अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, VMware vCenter Chargeback Manager तक 2.5 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और File Validation Handler घटक से संबंधित है। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह कमजोरी CVE-2013-3520 के नाम से सूचीबद्ध है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, VMware vCenter Chargeback Manager तक 2.5 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और File Validation Handler घटक से संबंधित है। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-94 मिलता है। इस कमजोरी को प्रकाशित किया गया था 11/06/2013 द्वारा Andrea Micalizzi (rgod) के रूप में VMSA-2013-0008 के रूप में सलाह (वेबसाइट) के माध्यम से ZDI (Zero Day Initiative). सलाह vmware.com पर डाउनलोड हेतु साझा की गई है। विक्रेता के साथ मिलकर सार्वजनिक रिलीज़ का समन्वय किया गया है।

यह कमजोरी CVE-2013-3520 के नाम से सूचीबद्ध है। CVE असाइनमेंट 08/05/2013 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1059 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1059 के रूप में घोषित करता है।

यह उच्च कार्यात्मक के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट exploit-db.com पर उपलब्ध है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 66897 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121274 प्लगइन से कर सकता है (VMware vCenter Chargeback Manager Remote Code Execution Vulnerability).

2.5.1 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। अपडेट किया गया संस्करण my.vmware.com पर डाउनलोड के लिए उपलब्ध है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 60484), X-Force (84941), Secunia (SA53798), Vulnerability Center (SBV-40099) , Tenable (66897).

उत्पादजानकारी

प्रकार

• Server Management Software

विक्रेता

• VMware

नाम

• vCenter Chargeback Manager

संस्करण

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.vmware.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
लेखक: metasploit
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 66897
Nessus नाम: VMware vCenter Chargeback Manager Remote Code Execution (VMSA-2013-0008)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: vmware_vcenter_chargeback_upload.rb
MetaSploit नाम: VMware vCenter Chargeback Manager ImageUploadServlet Arbitrary File Upload
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: vCenter Chargeback Manager 2.5.1
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

Fortigate IPS: 🔍

समयरेखाजानकारी

08/05/2013 🔍
11/06/2013 +34 दिन 🔍
11/06/2013 +0 दिन 🔍
11/06/2013 +0 दिन 🔍
11/06/2013 +0 दिन 🔍
12/06/2013 +1 दिन 🔍
14/06/2013 +2 दिन 🔍
14/06/2013 +0 दिन 🔍
16/06/2013 +2 दिन 🔍
19/06/2013 +3 दिन 🔍
23/07/2013 +34 दिन 🔍
23/07/2013 +0 दिन 🔍
26/12/2024 +4174 दिन 🔍

स्रोतजानकारी

विक्रेता: vmware.com

सलाह: VMSA-2013-0008
शोधकर्ता: Andrea Micalizzi (rgod)
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2013-3520 (🔍)
GCVE (CVE): GCVE-0-2013-3520
GCVE (VulDB): GCVE-100-9145
X-Force: 84941
SecurityFocus: 60484 - VMware vCenter Chargeback Manager CVE-2013-3520 Remote Code Execution Vulnerability
Secunia: 53798 - VMware vCenter Chargeback Manager ImageUploadServlet Vulnerability, Moderately Critical
OSVDB: 94188
Vulnerability Center: 40099 - VMware vCenter Chargeback Manager <2.5.1 Improper Uploads Handling Allows Remote Code Execution, High

scip Labs: https://www.scip.ch/en/?labs.20060413

प्रविष्टिजानकारी

बनाया गया: 14/06/2013 12:45 PM
अद्यतनित: 26/12/2024 03:12 AM
परिवर्तन: 14/06/2013 12:45 PM (94), 03/05/2017 04:35 PM (2), 14/05/2021 09:59 PM (3), 26/12/2024 03:12 AM (16)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!