Revive Adserver तक 4.0.0 Forgot Password कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.9	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Revive Adserver तक 4.0.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Forgot Password घटक का हिस्सा है। यह हेरफेर कमजोर प्रमाणीकरण उत्पन्न करता है। यह भेद्यता CVE-2017-5831 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Revive Adserver तक 4.0.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Forgot Password घटक का हिस्सा है। यह हेरफेर कमजोर प्रमाणीकरण उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-384 मिलता है। यह बग 02/02/2017 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 03/03/2017 द्वारा pavanw3b (oss-sec). यह सलाह openwall.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2017-5831 के रूप में जानी जाती है। CVE असाइनमेंट 01/02/2017 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। कम से कम 29 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी.

4.0.1 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 95875).

उत्पादजानकारी

प्रकार

• Advertising Software

विक्रेता

• Revive

नाम

• Adserver

संस्करण

• 4.0

लाइसेंस

• नि:शुल्क

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.1
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.9
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-384
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

OpenVAS ID: 103235
OpenVAS नाम: Revive Adserver Multiple Vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Adserver 4.0.1

समयरेखाजानकारी

26/01/2017 🔍
01/02/2017 +6 दिन 🔍
02/02/2017 +1 दिन 🔍
03/03/2017 +29 दिन 🔍
03/03/2017 +0 दिन 🔍
04/03/2017 +1 दिन 🔍
03/09/2020 +1279 दिन 🔍

स्रोतजानकारी

सलाह: openwall.com
शोधकर्ता: pavanw3b
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-5831 (🔍)
GCVE (CVE): GCVE-0-2017-5831
GCVE (VulDB): GCVE-100-97529
SecurityFocus: 95875 - Revive Adserver REVIVE-SA-2017-001 Multiple Security Vulnerabilities
OSVDB: - CVE-2017-5831 - Revive Adserver - Session Fixation Issue

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 04/03/2017 02:00 PM
अद्यतनित: 03/09/2020 09:49 PM
परिवर्तन: 04/03/2017 02:00 PM (68), 03/09/2020 09:49 PM (5)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!