| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Riassunto
In PHP-Fusion fino a 6.00.109 stata rilevata una vulnerabilità di livello critico. Da questa vulnerabilità è interessato una funzione sconosciuta del file register.php. L’alterazione dell’argomento cat_id causa iniezione SQL. Questo punto di criticità è identificato come CVE-2005-3161. Dalla rete può partire l'attacco. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
Un punto critico di livello critico è stato rilevato in PHP-Fusion fino a 6.00.109 (Content Management System). Interessato da questa vulnerabilità è una funzione sconosciuta del file register.php. Attraverso l'influenza del parametro cat_id di un input sconosciuto per mezzo di una vulerabilità di classe iniezione sql. Questo ha effetti su riservatezza, integrità e disponibilità.
Data di scoperta del problema 04/10/2005. La vulnerabilità è stata pubblicata in data 06/10/2005 da Andreas Sandblad da Secunia Research (Website) (non definito). L'advisory è scaricabile da archives.neohapsis.com. Questo punto di criticità è identificato come CVE-2005-3161. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Per almeno 1 giorni, questa vulnerabilità è stata classificata come 0-day exploit. Cercando inurl:register.php è possibile trovare obiettivi vulnerabili con Google Hacking. Per lo scanned Nessus, è disponibile un plugin, numero ID 20009 (PHP-Fusion < 6.00.110 Multiple Scripts SQL Injection), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 6.00.110 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (22532), Tenable (20009), SecurityFocus (BID 15018†), OSVDB (19866†) e Secunia (SA17055†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.0
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Iniezione SQLCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 20009
Nessus Nome: PHP-Fusion < 6.00.110 Multiple Scripts SQL Injection
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 20009
OpenVAS Nome: PHP-Fusion < 6.00.110 Multiple SQL Injection Vulnerabilities
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: PHP-Fusion 6.00.110
Sequenza temporale
04/10/2005 🔍05/10/2005 🔍
06/10/2005 🔍
06/10/2005 🔍
06/10/2005 🔍
06/10/2005 🔍
06/10/2005 🔍
06/10/2005 🔍
06/10/2005 🔍
12/10/2005 🔍
24/10/2005 🔍
11/03/2015 🔍
10/06/2019 🔍
Fonti
Avis: archives.neohapsis.comRicercatore: Andreas Sandblad
Organizzazione: Secunia Research
Stato: Non definito
Conferma: 🔍
CVE: CVE-2005-3161 (🔍)
GCVE (CVE): GCVE-0-2005-3161
GCVE (VulDB): GCVE-100-26509
X-Force: 22532
SecurityFocus: 15018 - PHP-Fusion Register.PHP And FAQ.PHP SQL Injection Vulnerabilities
Secunia: 17055 - PHP-Fusion Two SQL Injection Vulnerabilities, Moderately Critical
OSVDB: 19866 - PHP-Fusion register.php activate Parameter SQL Injection
Vulnerability Center: 9452 - PHP-Fusion activate Parameter SQL Injection, Medium
Vedi anche: 🔍
Voce
Data di creazione: 11/03/2015 23:39Aggiornato: 10/06/2019 16:18
Cambiamenti: 11/03/2015 23:39 (83), 10/06/2019 16:18 (1)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.