CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
6.7	$0-$5k	0.00

W ASPThai.Net ASPThai Forums do 8.0 (Forum Software) została odkryta podatność. Dotknięta jest nieznana funkcja w pliku login.asp. Poprzez manipulowanie argumentem password przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności sql injection. Wpływa to na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu upubliczniona 2006-01-27 przez osobę/y code.shell z firmy Shell (Website). Raport na temat podatności został udostępniony pod adresem vupen.com. Podatność ta posiada unikalny identyfikator CVE-2006-0490. Luka jest łatwo eksploitowalna. Atak może zostać zainicjowany zdalnie. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Techniczne szczegóły, jak również exploit są znane.

Exploit został ujawniony jeszcze przed wydaniem poprawki. Uważa się go za proof-of-concept. Poprzez wyszukiwanie inurl:login.asp, możliwe jest odnajdowanie podatnych celów przy użyciu techniki Google Hacking.

Możliwe jest zabezpieczenie się przed problemem poprzez dodanie jako mechanizmu uwierzytalniania.

Błąd jest również udokumentowany w bazie podatności X-Force (24359).

Produktinfo

Rodzaj

• Forum Software

Sprzedawca

• ASPThai.Net

Imię

• ASPThai Forums

Wersja

• 8.0

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 7.3
VulDB Wynik metatemperatury: 6.7

VulDB Wynik podstawowy: 7.3
VulDB Wynik tymczasowy: 6.7
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Sql injection
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Proof-of-Concept
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Authentication
Status: 🔍

0-dniowy czas: 🔍

Oś czasuinfo

2006-01-19 🔍
2006-01-27 +8 dni 🔍
2006-01-27 +0 dni 🔍
2006-01-27 +0 dni 🔍
2006-01-30 +2 dni 🔍
2006-01-31 +0 dni 🔍
2006-01-31 +0 dni 🔍
2015-03-12 +3327 dni 🔍
2017-08-03 +875 dni 🔍

Źródłainfo

Raport: vupen.com⛔
Badacz: code.shell
Organizacja: Shell
Status: Nie określono

CVE: CVE-2006-0490 (🔍)
X-Force: 24359 - ASPThai login.asp SQL injection
SecurityTracker: 1015548 - ASPThai Input Validation Hole in 'login.asp' Permits SQL Injection Attacks
SecurityFocus: 16404 - ASPThai Forums Login.ASP SQL Injection Vulnerability
Secunia: 18636
OSVDB: 22790 - ASPThai Forums login.asp password Parameter SQL Injection
Vupen: ADV-2006-0372

scip Labs: https://www.scip.ch/en/?labs.20161013

Wpisinfo

Stworzono: 2015-03-12 11:11
Aktualizacje: 2017-08-03 10:50
Zmiany: 2015-03-12 11:11 (68), 2017-08-03 10:50 (1)
Kompletny: 🔍
Cache ID: 3:C66:103

Dyskusja

Do you want to use VulDB in your project?

Use the official API to access entries easily!