Grails PDF Plugin 0.6 XML Document XML External Entity

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Grails PDF Plugin 0.6 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक XML Document Handler का। यह हेरफेर XML External Entity उत्पन्न करता है। यह भेद्यता CVE-2017-6344 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Grails PDF Plugin 0.6 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक XML Document Handler का। यह हेरफेर XML External Entity उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-611 मिलता है। यह बग 21/02/2017 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 27/02/2017 (वेबसाइट). यह सलाह ambionics.io पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2017-6344 के रूप में व्यापार की जाती है। 26/02/2017 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह परिभाषित नहीं के रूप में घोषित है। कम से कम 6 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 96446).

उत्पादजानकारी

नाम

• Grails PDF Plugin

संस्करण

• 0.6

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.6
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.9
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

21/02/2017 🔍
21/02/2017 +0 दिन 🔍
26/02/2017 +5 दिन 🔍
27/02/2017 +1 दिन 🔍
27/02/2017 +0 दिन 🔍
27/02/2017 +0 दिन 🔍
02/09/2020 +1283 दिन 🔍

स्रोतजानकारी

सलाह: ambionics.io
स्थिति: परिभाषित नहीं

CVE: CVE-2017-6344 (🔍)
GCVE (CVE): GCVE-0-2017-6344
GCVE (VulDB): GCVE-100-97313
SecurityFocus: 96446 - Grails PDF Plugin CVE-2017-6344 XML External Entity Information Disclosure Vulnerability
OSVDB: - CVE-2017-6344 - Grails - PDF Plugin - XML External Entity Issue

प्रविष्टिजानकारी

बनाया गया: 27/02/2017 09:07 PM
अद्यतनित: 02/09/2020 04:08 PM
परिवर्तन: 27/02/2017 09:07 PM (58), 02/09/2020 04:08 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!