| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello critico in daloRADIUS 0.9-9. É interessato una funzione sconosciuta. Attraverso la manipolazione del parametro orderBy di un input sconosciuto per mezzo di una vulerabilità di classe iniezione SQL. L'attacco può essere lanciato dalla rete. Nessun exploit disponibile. Si raccomanda di installare una patch per correggere questa vulnerabilità.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in daloRADIUS 0.9-9. Riguarda una funzione sconosciuta. Attraverso la manipolazione del parametro orderBy di un input sconosciuto se causa una vulnerabilità di classe iniezione sql. Questo ha un effetto su riservatezza, integrità e disponibilità.
Data di scoperta del problema 04/09/2016. La vulnerabilità è stata pubblicata in data 25/10/2016 da James Fraser e Avinash Duduskar con identificazione daloRADIUS 0.9-9 - Multiple vulnerabilities leading to arbitrary shell execution con un mailinglist post (Full-Disclosure) (confermato). L'advisory è scaricabile da seclists.org. La pubblicazione è avvenuta in collaborazione con la ditta produttrice. È facile da usare. L'attacco può avvenire nella rete. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.
Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 45 giorni.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da github.com. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.0
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Iniezione SQLCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Patch: github.com
Sequenza temporale
04/09/2016 🔍05/09/2016 🔍
05/09/2016 🔍
19/10/2016 🔍
25/10/2016 🔍
25/10/2016 🔍
18/05/2019 🔍
Fonti
Avis: daloRADIUS 0.9-9 - Multiple vulnerabilities leading to arbitrary shell executionRicercatore: James Fraser, Avinash Duduskar
Stato: Confermato
Coordinato: 🔍
GCVE (VulDB): GCVE-100-93096
Vedi anche: 🔍
Voce
Data di creazione: 25/10/2016 11:38Aggiornato: 18/05/2019 07:51
Cambiamenti: 25/10/2016 11:38 (48), 18/05/2019 07:51 (1)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.