CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
7.0	$0-$5k	0.00

In Best Practical RT (Ticket Tracking Software) stata rilevata una vulnerabilità di livello critico. É interessato una funzione sconosciuta. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalazione di privilegi. Questo si osserva su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 04/06/2012 (Website) (non definito). L'advisory è scaricabile da lists.bestpractical.com. CVE-2011-4458 è identificato come punto debole. L'attacco può essere lanciato dalla rete. Nessuna autentificazione è richiesta per l'uso. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.

Un plugin è disponibile per lo scanner Nessus, numero ID 59758 (Debian DSA-2480-4 : request-tracker3.8 - several vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 3.6.10 elimina questa vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (75822) e Tenable (59758).

Prodottoinfo

Genere

• Ticket Tracking Software

Fornitore

• Best Practical

Nome

• RT

Versione

• 3.6.0
• 3.6.1
• 3.6.2
• 3.6.3
• 3.6.4
• 3.6.5
• 3.6.6
• 3.6.7
• 3.6.8
• 3.6.9
• 3.6.10
• 3.7.1
• 3.7.5
• 3.7.80
• 3.7.85
• 3.7.86
• 3.8.0
• 3.8.1
• 3.8.2
• 3.8.3
• 3.8.4
• 3.8.5
• 3.8.6
• 3.8.7
• 3.8.8
• 3.8.9
• 3.8.10
• 3.8.11
• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.0.5

Licenza

• free

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 7.3
VulDB Punteggio Meta Temp: 7.0

VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Escalazione di privilegi
CWE: CWE-94 / CWE-74 / CWE-707
ATT&CK: T1059

Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	sbloccare	sbloccare	sbloccare	sbloccare
Oggi	sbloccare	sbloccare	sbloccare	sbloccare

Nessus ID: 59758
Nessus Nome: Debian DSA-2480-4 : request-tracker3.8 - several vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍

OpenVAS ID: 71358
OpenVAS Nome: Debian Security Advisory DSA 2480-1 (request-tracker3.8)
OpenVAS File: 🔍
OpenVAS Family: 🔍

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Upgrade
Stato: 🔍

0 giorni di tempo: 🔍

Upgrade: RT 3.6.10

Sequenza temporaleinfo

16/11/2011 🔍
22/05/2012 +188 giorni 🔍
23/05/2012 +1 giorni 🔍
23/05/2012 +0 giorni 🔍
04/06/2012 +12 giorni 🔍
04/06/2012 +0 giorni 🔍
03/06/2013 +364 giorni 🔍
23/03/2015 +658 giorni 🔍
03/12/2021 +2447 giorni 🔍

Fontiinfo

Advisory: DSA-2480
Stato: Non definito

CVE: CVE-2011-4458 (🔍)
OVAL: 🔍

X-Force: 75822
Vulnerability Center: 39809 - Best Practical Solutions Request Tracker (RT) versions 3.6.1 - 3.8.11 and 4.0 - 4.0.5 Remote Code Execution Vulnerability, Medium
SecurityFocus: 53660 - Request Tracker Multiple Security Vulnerabilities
Secunia: 49259 - RT Multiple Vulnerabilities, Moderately Critical

Vedi anche: 🔍

Voceinfo

Data di creazione: 23/03/2015 16:50
Aggiornamenti: 03/12/2021 09:39
I cambiamenti: 23/03/2015 16:50 (67), 01/05/2017 11:29 (6), 03/12/2021 09:39 (4)
Completa: 🔍

Discussione

Interested in the pricing of exploits?

See the underground prices here!