SQL-Ledger 2.8.24 Default Configuration Esecuzione di codice remoto
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
Riassunto
In SQL-Ledger 2.8.24 è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta appartenente al componente Default Configuration. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe Esecuzione di codice remoto. Questa vulnerabilità viene indicata come CVE-2009-4402. Nessun exploit disponibile. Si raccomanda di aggiungere un'ulteriore autenticazione.
Dettagli
Un punto di criticita di livello critico è stato rilevato in SQL-Ledger 2.8.24. Riguarda una funzione sconosciuta del componente Default Configuration. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe esecuzione di codice remoto. Questo ha un effetto su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 23/12/2009 da Alexander Klink (Website) (non definito). L'advisory è scaricabile da securityfocus.com. Questo punto di criticità è identificato come CVE-2009-4402. L'utilità è semplice. L'attacco si effettua con la rete. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Per lo scanned Nessus, è disponibile un plugin, numero ID 43404 (SQL-Ledger 'admin.pl' Empty Credentials), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
È possibile attenuare il problema aggiungendo come meccanismo di autentificazione.
La vulnerabilità è documentata anche nel database Tenable (43404), SecurityFocus (BID 37431†) e Secunia (SA37877†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.1
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Esecuzione di codice remotoCWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 43404
Nessus Nome: SQL-Ledger 'admin.pl' Empty Credentials
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 902010
OpenVAS Nome: SQL-Ledger Multiple Vulnerabilities
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AutenticazioneStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
21/12/2009 🔍22/12/2009 🔍
23/12/2009 🔍
23/12/2009 🔍
23/12/2009 🔍
23/12/2009 🔍
18/03/2015 🔍
21/04/2019 🔍
Fonti
Avis: securityfocus.com⛔Ricercatore: Alexander Klink
Stato: Non definito
CVE: CVE-2009-4402 (🔍)
GCVE (CVE): GCVE-0-2009-4402
GCVE (VulDB): GCVE-100-51280
SecurityFocus: 37431 - SQL-Ledger Multiple Remote Vulnerabilities
Secunia: 37877 - SQL-Ledger Multiple Vulnerabilities, Less Critical
Vedi anche: 🔍
Voce
Data di creazione: 18/03/2015 15:15Aggiornato: 21/04/2019 17:26
Cambiamenti: 18/03/2015 15:15 (65), 21/04/2019 17:26 (2)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.