CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
5.5	$0-$5k	0.00

Una vulnerabilità di livello critico è stata rilevata in AirBerlin WebSite. Riguarda una funzione sconosciuta del file pressreleases_dr.php. Attraverso la manipolazione del parametro ID del valore di input -1221%20UNION%20ALL%20SELECT%201,2,CONCAT(0x3a3a3a,DATUM,0x3b,VNAME,0x3b,NAME,0x3b,STRHNR,0x3b,PLZORT,0x3b,DATUM,0x3b,TEL,0x3b,MAIL,0x3a3a3a),4,5,6,7,8,9%20FROM%20kA"; se causa una vulnerabilità di classe sql injection. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 20/07/2011 con identificazione VL-ID 225 con un advisory (Website) (non definito). L'advisory è scaricabile da vulnerability-lab.com. L'uso è semplice. Con la rete può partire l'attacco. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

immediatamente dopo, è stato diffuso un exploit. L'exploit è scaricabile da vulnerability-lab.com. È stato dichiarato come proof-of-concept. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 165 giorni. Cercando inurl:pressreleases_dr.php è possibile trovare obiettivi vulnerabili con Google Hacking.

Applicando a patch è possibile eliminare il problema. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

Prodottoinfo

Fornitore

• AirBerlin

Nome

• WebSite

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 6.3
VulDB Punteggio Meta Temp: 5.5

VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 5.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Exploitinginfo

Classe: Sql injection
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Proof-of-Concept
Scaricamento: 🔍
Google Hack: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	sbloccare	sbloccare	sbloccare	sbloccare
Oggi	sbloccare	sbloccare	sbloccare	sbloccare

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Patch
Stato: 🔍

Tempo di reazione: 🔍
0 giorni di tempo: 🔍
Sfrutta il tempo di ritardo: 🔍

Sequenza temporaleinfo

09/01/2011 🔍
17/02/2011 +39 giorni 🔍
23/06/2011 +126 giorni 🔍
20/07/2011 +27 giorni 🔍
20/07/2011 +0 giorni 🔍
25/09/2016 +1894 giorni 🔍
25/04/2019 +942 giorni 🔍

Fontiinfo

Advisory: VL-ID 225
Stato: Non definito
scip Labs: https://www.scip.ch/en/?labs.20161013

Voceinfo

Data di creazione: 25/09/2016 18:01
Aggiornamenti: 25/04/2019 07:11
I cambiamenti: 25/09/2016 18:01 (48), 25/04/2019 07:11 (1)
Completa: 🔍

Discussione

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!