Zabbix 2.2.13/3.0.0/3.0.1/3.0.2/3.0.3 latest.php array SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Zabbix 2.2.13/3.0.0/3.0.1/3.0.2/3.0.3 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य latest.php फ़ाइल में मौजूद है। हेरफेर तर्क array का के कारण SQL इंजेक्शन होती है। यह भेद्यता CVE-2016-10134 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Zabbix 2.2.13/3.0.0/3.0.1/3.0.2/3.0.3 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य latest.php फ़ाइल में मौजूद है। हेरफेर तर्क array का के कारण SQL इंजेक्शन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-89 की ओर ले जाता है। बग 16/02/2017 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 17/02/2017 द्वारा Ivan (oss-sec). एडवाइजरी डाउनलोड के लिए openwall.com पर साझा की गई है।

यह भेद्यता CVE-2016-10134 के रूप में व्यापार की जाती है। CVE असाइनमेंट 12/01/2017 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1505 घोषित करती है.

इसे उच्च कार्यात्मक घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus द्वारा 97530 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 175982 प्लगइन से कर सकता है (Debian Security Update for zabbix (DSA 3802-1)).

2.2.14 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के खुलासे के 3 सप्ताह बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 95423) , Tenable (97530).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.5
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: उच्च कार्यात्मक
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 97530
Nessus नाम: Debian DSA-3802-1 : zabbix - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 864843
OpenVAS नाम: Zabbix SQL Injection Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: zabbix_toggleids_sqli.rb
MetaSploit नाम: Zabbix toggle_ids SQL Injection
MetaSploit Arquivo: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Zabbix 2.2.14

समयरेखाजानकारी

12/01/2017 🔍
12/01/2017 +0 दिन 🔍
16/02/2017 +35 दिन 🔍
16/02/2017 +0 दिन 🔍
17/02/2017 +1 दिन 🔍
17/02/2017 +0 दिन 🔍
05/03/2017 +16 दिन 🔍
06/03/2017 +1 दिन 🔍
24/04/2025 +2971 दिन 🔍

स्रोतजानकारी

सलाह: openwall.com
शोधकर्ता: Ivan
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-10134 (🔍)
GCVE (CVE): GCVE-0-2016-10134
GCVE (VulDB): GCVE-100-97040

OVAL: 🔍

SecurityFocus: 95423 - Zabbix CVE-2016-10134 SQL Injection Vulnerability

प्रविष्टिजानकारी

बनाया गया: 17/02/2017 11:38 AM
अद्यतनित: 24/04/2025 03:58 AM
परिवर्तन: 17/02/2017 11:38 AM (81), 30/07/2020 11:26 AM (2), 24/10/2024 02:16 PM (20), 24/04/2025 03:58 AM (2)
पूर्ण: 🔍
Cache ID: 216:984:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!