CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
7.0	$0-$5k	0.00

W Blackboard Internet Newsboard System 1.5.1 (Forum Software) została odkryta podatność. Problemem dotknięta jest nieznana funkcja w pliku more.php. Dzięki manipulowaniu argumentem libpath przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Ma to wpływ na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu 2004-12-31 przez osobę/y Lin Xiaofeng (Website). Raport na temat podatności został udostępniony pod adresem marc.info. Podatność ta posiada unikalny identyfikator CVE-2004-1582. Luka uchodzi za łatwą do wykorzystania. Możliwe jest zdalne zainicjowanie ataku. Nie potrzeba żadnej formy uwierzytelnienia w celu eksploitacji. Szczegóły techniczne są znane, ale brak dostępnego exploita.

Poprzez wyszukiwanie inurl:more.php, możliwe jest odnajdowanie podatnych celów przy użyciu techniki Google Hacking. Skaner podatności Nessus jest wyposażony w plugin ID 15450 (BlackBoard Internet Newsboard System checkdb.inc.php libpath Parameter Remote File Inclusion), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Aktualizacja eliminuje tę podatność.

Błąd jest również udokumentowany w bazie podatności X-Force (17637) i Tenable (15450).

Produktinfo

Rodzaj

• Forum Software

Imię

• Blackboard Internet Newsboard System

Wersja

• 1.5.1

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 7.3
VulDB Wynik metatemperatury: 7.0

VulDB Wynik podstawowy: 7.3
VulDB Wynik tymczasowy: 7.0
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przekroczenie uprawnień
CWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Nessus ID: 15450
Nessus Imię: BlackBoard Internet Newsboard System checkdb.inc.php libpath Parameter Remote File Inclusion
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 15450
OpenVAS Imię: BlackBoard Internet Newsboard System remote file include flaw
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔍

Oś czasuinfo

2004-10-06 🔍
2004-10-06 +0 dni 🔍
2004-10-07 +1 dni 🔍
2004-10-11 +4 dni 🔍
2004-10-17 +6 dni 🔍
2004-12-31 +75 dni 🔍
2004-12-31 +0 dni 🔍
2005-02-20 +51 dni 🔍
2015-02-27 +3659 dni 🔍
2019-05-25 +1548 dni 🔍

Źródłainfo

Raport: marc.info
Badacz: Lin Xiaofeng
Status: Nie określono
Potwierdzenie: 🔍

CVE: CVE-2004-1582 (🔍)
X-Force: 17637
Vulnerability Center: 5571 - BlackBoard Internet Newsboard System 1.5.1 Allows Code Execution, High
SecurityFocus: 11336 - BlackBoard Internet Newsboard System Remote File Include Vulnerability
Secunia: 12757 - BlackBoard Internet Newsboard System Arbitrary File Inclusion, Highly Critical

Wpisinfo

Stworzono: 2015-02-27 16:03
Aktualizacje: 2019-05-25 10:58
Zmiany: 2015-02-27 16:03 (75), 2019-05-25 10:58 (1)
Kompletny: 🔍

Dyskusja

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!