Drupal do 4.6.1 nieznana luka

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
4.8$0-$5k0.00

Podatność, która została odkryta w Drupal do 4.6.1 (Content Management System). Ma to wpływ na spójność.

Błąd został odkryty w dniu 2005-06-29. Informacja o podatności została opublikowana w dniu upubliczniona 2005-06-29 (Website). Raport na temat podatności został udostępniony pod adresem secunia.com. Podatność ta jest znana jako CVE-2005-2106. Luka uchodzi za łatwo wykorzystywalną. Możliwe jest zdalne przeprowadzenie ataku. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Szczegóły techniczne są nieznane, ale publiczny exploit jest dostępny.

Exploit można ściągnąć pod adresem exploit-db.com. Uważa się go za proof-of-concept. Skaner podatności Nessus jest wyposażony w plugin ID 18639 (Drupal Public Comment/Posting Arbitrary PHP Code Execution), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Aktualizacja eliminuje tę podatność.

Błąd jest również udokumentowany w bazie podatności X-Force (21216), Tenable (18639) i Exploit-DB (1088).

Produktinfo

Rodzaj

Imię

Wersja

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 5.3
VulDB Wynik metatemperatury: 4.8

VulDB Wynik podstawowy: 5.3
VulDB Wynik tymczasowy: 4.8
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Nieznany
CWE: Nieznany
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Dostęp: Publiczny
Status: Proof-of-Concept
Pobierać: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Nessus ID: 18639
Nessus Imię: Drupal Public Comment/Posting Arbitrary PHP Code Execution
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 54323
OpenVAS Imię: Debian Security Advisory DSA 745-1 (drupal)
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

Exploit-DB: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔍

Oś czasuinfo

2005-06-29 🔍
2005-06-29 +0 dni 🔍
2005-06-30 +0 dni 🔍
2005-06-30 +0 dni 🔍
2005-06-30 +0 dni 🔍
2005-06-30 +0 dni 🔍
2005-07-01 +0 dni 🔍
2005-07-05 +4 dni 🔍
2005-07-08 +3 dni 🔍
2005-07-13 +5 dni 🔍
2015-03-11 +3528 dni 🔍
2019-06-06 +1548 dni 🔍

Źródłainfo

Produkt: drupal.org

Raport: secunia.com⛔
Status: Nie określono
Potwierdzenie: 🔍

CVE: CVE-2005-2106 (🔍)
X-Force: 21216
Vulnerability Center: 8537 - Drupal Remote PHP Code Execution via Public Comment or Posting, Medium
SecurityFocus: 14110 - Drupal Arbitrary PHP Code Execution Vulnerability
Secunia: 15872 - Drupal PHP Code Execution Vulnerabilities, Highly Critical
OSVDB: 17647 - Drupal Public Comment/Posting Arbitrary PHP Code Execution

scip Labs: https://www.scip.ch/en/?labs.20161013

Wpisinfo

Stworzono: 2015-03-11 11:41
Aktualizacje: 2019-06-06 20:12
Zmiany: 2015-03-11 11:41 (77), 2019-06-06 20:12 (2)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!