Jimmac Original Photo Gallery 迄 0.11.2 inc/exif.inc.php exec exif_prog 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.9	$0-$5k	0.00

要約情報

Jimmac Original Photo Gallery 迄 0.11.2内に 重大 として分類された脆弱性が発見されました。 この問題により影響を受けるのは、ファイル【inc/exif.inc.php】に含まれる関数【exec】です。 この 引数exif_progの操作は、 特権昇格を引き起こします。 この脆弱性は CVE-2007-5224 として扱われます。

詳細情報

Jimmac Original Photo Gallery 迄 0.11.2内に 重大 として分類された脆弱性が発見されました。 この問題により影響を受けるのは、ファイル【inc/exif.inc.php】に含まれる関数【exec】です。 この 引数exif_progの操作は、 特権昇格を引き起こします。 問題をCWEで宣言すると、CWE-94 になります。 この弱点は発表されました 2007年09月19日 （ウェブサイト）。 アドバイザリはvupen.comから入手可能です。

この脆弱性は CVE-2007-5224 として扱われます。 CVEの割り当ては2007年10月04日に行われました。 技術的な詳細が利用可能です。 この脆弱性の一般的な利用度は平均を下回っています。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 MITRE ATT&CKプロジェクトは攻撃手法をT1059として定義しています。

概念実証 として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。 脆弱性スキャナーNessusはID【26199 (Original inc/exif.inc.php exif_prog Parameter Arbitrary Command Execution)】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。 この項目は CGI abuses ファミリーに割り当てられています。

この脆弱性は他の脆弱性データベースにも記載されています: SecurityFocus (BID 25896), X-Force (36916), Secunia (SA27029), Vulnerability Center (SBV-16322) , Tenable (26199).

製品情報

タイプ

• Photo Gallery Software

ベンダー

• Jimmac

名前

• Original Photo Gallery

バージョン

• 0.11.0
• 0.11.1
• 0.11.2

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 7.3
VulDB 一時的なメタスコア: 6.9

VulDB ベーススコア: 7.3
VulDB 一時的なスコア: 6.9
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: 特権昇格
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
ステータス: 概念実証
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Nessus ID: 26199
Nessus 名前: Original inc/exif.inc.php exif_prog Parameter Arbitrary Command Execution
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: 既知の緩和策なし
ステータス: 🔍

0day日時: 🔍

タイムライン情報

2007年09月19日 🔍
2007年10月02日 +13 日 🔍
2007年10月03日 +1 日 🔍
2007年10月03日 +0 日 🔍
2007年10月03日 +0 日 🔍
2007年10月04日 +0 日 🔍
2007年10月04日 +0 日 🔍
2007年10月08日 +4 日 🔍
2015年03月16日 +2716 日 🔍
2021年07月29日 +2327 日 🔍

ソース情報

勧告: vupen.com⛔
ステータス: 未定義

CVE: CVE-2007-5224 (🔍)
GCVE (CVE): GCVE-0-2007-5224
GCVE (VulDB): GCVE-100-39085
X-Force: 36916
SecurityFocus: 25896
Secunia: 27029 - Original Photo Gallery "exif_prog" Arbitrary Command Execution, Highly Critical
OSVDB: 41390 - Original Photo Gallery inc/exif.inc.php exif_prog Variable Arbitrary Command Execution
Vulnerability Center: 16322 - Original Photo Gallery Vulnerability Allows Remote Attacker to Execute Arbitrary Code, High
Vupen: ADV-2007-3341

エントリ情報

作成済み: 2015年03月16日 12:18
更新済み: 2021年07月29日 08:42
変更: 2015年03月16日 12:18 (58), 2017年08月13日 10:11 (11), 2021年07月29日 08:42 (3)
完了: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

討論

Do you want to use VulDB in your project?

Use the official API to access entries easily!