| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
Riassunto
È stata individuata una vulnerabilità classificata come problematico in LDAP Account Manager 1.0.0. Da questa vulnerabilità è interessato una funzione sconosciuta del file lamdaemon.pl. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe cross site scripting. Questa vulnerabilità viene indicata come CVE-2006-7191. Nella rete si effettua l'attacco. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Un punto di criticita di livello critico è stato rilevato in LDAP Account Manager 1.0.0 (Directory Service Software). É interessato una funzione sconosciuta del file lamdaemon.pl. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe cross site scripting. Gli effetti sono noti per riservatezza, integrità e disponibilità.
Data di scoperta del problema 27/02/2006. La vulnerabilità è stata pubblicata in data 02/04/2007 (Website) (non definito). L'advisory è scaricabile da lam.sourceforge.net. Questo punto di criticità è identificato come CVE-2006-7191. L'utilità è semplice. L'attacco deve essere locale. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Per almeno 399 giorni, questa vulnerabilità è stata classificata come 0-day exploit. Per lo scanned Nessus, è disponibile un plugin, numero ID 25176 (Debian DSA-1287-1 : ldap-account-manager - multiple vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata 2 mesi dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (33752), Tenable (25176), SecurityFocus (BID 23857†), OSVDB (35457†) e Secunia (SA25157†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Genere
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.8VulDB Punteggio meta temporaneo: 8.4
VulDB Punteggio di base: 8.8
VulDB Punteggio temporaneo: 8.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Cross site scriptingCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 25176
Nessus Nome: Debian DSA-1287-1 : ldap-account-manager - multiple vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 58338
OpenVAS Nome: Debian Security Advisory DSA 1287-1 (ldap-account-manager (0.4.9-2sarge1))
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Sequenza temporale
27/02/2006 🔍02/04/2007 🔍
02/04/2007 🔍
02/04/2007 🔍
02/04/2007 🔍
07/05/2007 🔍
07/05/2007 🔍
08/05/2007 🔍
10/05/2007 🔍
14/05/2007 🔍
13/03/2015 🔍
19/07/2019 🔍
Fonti
Avis: lam.sourceforge.netStato: Non definito
Conferma: 🔍
CVE: CVE-2006-7191 (🔍)
GCVE (CVE): GCVE-0-2006-7191
GCVE (VulDB): GCVE-100-35971
X-Force: 33752
SecurityFocus: 23857 - LDAP Account Manager Modified Path Local Privilege Escalation Vulnerability
Secunia: 25157
OSVDB: 35457 - LDAP Account Manager - Modified Path - Local Privilege Escalation Issue
Vulnerability Center: 15082 - LDAP Account Manager (LAM) Privileges Escalation in lamdaemon.pl, High
Vedi anche: 🔍
Voce
Data di creazione: 13/03/2015 14:56Aggiornato: 19/07/2019 07:02
Cambiamenti: 13/03/2015 14:56 (76), 19/07/2019 07:02 (5)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.