Carlos Sanchez Valle MyNewsGroups 0.6b layersmenu.inc.php myng_root privilege escalation
CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
---|---|---|
6.9 | $0-$5k | 0.00 |
Odkryto lukę w Carlos Sanchez Valle MyNewsGroups 0.6b. Podatnością dotknięta jest nieznana funkcja w bibliotece lib/tree/layersmenu.inc.php w pliku layersmenu.inc.php. Poprzez manipulowanie argumentem myng_root
przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Wpływa to na poufność, spójność i dostępność.
Informacja o podatności została podana do publicznej wiadomości w dniu 2006-07-31 przez osobę/y Philipp Niedziela (Website). Raport na temat podatności został udostępniony pod adresem bb-pcsecurity.de. Podatność ta jest zwana CVE-2006-3966. Eksploitacja luki jest uważana za łatwą. Atak może zostać zainicjowany zdalnie. Do eksploitacji nie potrzeba żadnej formy uwierzytelnienia. Techniczne szczegóły, jak również publiczny exploit są znane.
Exploit został stworzony przez Philipp Niedziela i opublikowany później jeszcze przed, niż raport o błędzie. Exploit można ściągnąć pod adresem securityfocus.com. Uważa się go za proof-of-concept. Poprzez wyszukiwanie inurl:layersmenu.inc.php, możliwe jest odnajdowanie podatnych celów przy użyciu techniki Google Hacking.
Nie są znane żadne środki zaradcze. Sugerowana jest zamiana podatnego komponentu na produkt alternatywny.
Błąd jest również udokumentowany w bazie podatności X-Force (28091) i Exploit-DB (2096).
Produkt
Sprzedawca
Imię
Wersja
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 7.3VulDB Wynik metatemperatury: 6.9
VulDB Wynik podstawowy: 7.3
VulDB Wynik tymczasowy: 6.9
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
---|---|---|---|---|---|
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 🔍
Exploit
Klasa: Przekroczenie uprawnieńCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Nie
Zdalny: Tak
Dostępność: 🔍
Dostęp: Publiczny
Status: Proof-of-Concept
Autor: Philipp Niedziela
Pobierać: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
0-Day | odblokować | odblokować | odblokować | odblokować |
---|---|---|---|---|
Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Exploit-DB: 🔍
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: wiadomo nie ograniczanieStatus: 🔍
0-dniowy czas: 🔍
Oś czasu
2006-07-31 🔍2006-07-31 🔍
2006-07-31 🔍
2006-07-31 🔍
2006-08-01 🔍
2006-08-01 🔍
2006-08-01 🔍
2006-08-01 🔍
2015-03-12 🔍
2017-08-07 🔍
Źródła
Raport: bb-pcsecurity.deBadacz: Philipp Niedziela
Status: Potwierdzone
CVE: CVE-2006-3966 (🔍)
X-Force: 28091
SecurityTracker: 1016613 - MyNewsGroups Include File Flaw in 'myng_root' Parameter Lets Remote Users Execute Arbitrary Code
SecurityFocus: 19258 - MyNewsGroups Layersmenu.INC.PHP Remote File Include Vulnerability
Secunia: 21263
OSVDB: 27666 - MyNewsGroups layersmenu.inc.php myng_root Parameter Remote File Inclusion
Vupen: ADV-2006-3073
scip Labs: https://www.scip.ch/en/?labs.20161013
Wpis
Stworzono: 2015-03-12 14:25Aktualizacje: 2017-08-07 12:59
Zmiany: 2015-03-12 14:25 (55), 2017-08-07 12:59 (15)
Kompletny: 🔍
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.