Zend Zend Platform do 2.2.1 Session Identifier directory traversal

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
6.9$0-$5k0.00

Podatność została odkryta w Zend Zend Platform do 2.2.1. Problemem dotknięta jest nieznana funkcja w komponencie Session Identifier. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności directory traversal. Ma to wpływ na poufność, spójność i dostępność.

Błąd został odkryty w dniu 2006-08-21. Informacja o podatności została opublikowana w dniu 2006-08-24 przez osobę/y Stefan Esser w formie nie określono posting (Bugtraq). Raport na temat podatności został udostępniony pod adresem securityfocus.com. Podatność ta została oznaczona identyfikatorem CVE-2006-4432. Luka jest łatwa do wykorzytania. Możliwe jest zdalne przeprowadzenie ataku. Nie potrzeba żadnej formy uwierzytelnienia w celu eksploitacji. Ani szczegóły techniczne nie są znane, ani exploit nie jest publicznie dostępny.

Uważa się go za proof-of-concept. Podatność ta była wykorzystywana w exploicie typu 0-day przez co najmniej 3 dni.

Nie są znane żadne środki zaradcze. Sugerowana jest zamiana podatnego komponentu na produkt alternatywny.

Błąd jest również udokumentowany w bazie podatności X-Force (28576).

Produktinfo

Sprzedawca

Imię

Wersja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 7.3
VulDB Wynik metatemperatury: 6.9

VulDB Wynik podstawowy: 7.3
VulDB Wynik tymczasowy: 6.9
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Directory traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: wiadomo nie ograniczanie
Status: 🔍

0-dniowy czas: 🔍

Oś czasuinfo

2006-08-21 🔍
2006-08-24 +3 dni 🔍
2006-08-24 +0 dni 🔍
2006-08-24 +0 dni 🔍
2006-08-25 +0 dni 🔍
2006-08-28 +2 dni 🔍
2006-08-28 +0 dni 🔍
2008-07-17 +689 dni 🔍
2015-03-12 +2429 dni 🔍
2019-08-14 +1616 dni 🔍

Źródłainfo

Raport: securityfocus.com⛔
Badacz: Stefan Esser
Status: Nie określono

CVE: CVE-2006-4432 (🔍)
X-Force: 28576
Vulnerability Center: 18836 - Zend Platform <=2.2.1 Directory Traversal Vulnerability Can Allow File Overwriting, Medium
SecurityFocus: 19692 - Zend Platform Multiple Remote Vulnerabilities
Secunia: 21573
OSVDB: 28232 - Zend Platform PHP Session Identifier Traversal Arbitrary File Overwrite
Vupen: ADV-2006-3388

Zobacz także: 🔍

Wpisinfo

Stworzono: 2015-03-12 15:51
Aktualizacje: 2019-08-14 14:52
Zmiany: 2015-03-12 15:51 (62), 2019-08-14 14:52 (4)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!