CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.2	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в cPanel WHM до 11.36.0.9. Она была объявлена как критический. Затронута неизвестная функция компонента Temporary File Handler. Манипуляция приводит к состояние гонки. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в cPanel WHM до 11.36.0.9. Она была объявлена как критический. Затронута неизвестная функция компонента Temporary File Handler. Манипуляция приводит к состояние гонки. Использование классификатора CWE для обозначения проблемы ведет к CWE-362. Слабость была опубликована 01.03.2013 специалистом Jeff Petersen от компании cPanel Inc. под идентификатором Case 63678 как Bulletin (Веб-сайт). Уведомление опубликовано для скачивания на cpanel.net.

Технические детали недоступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k. .

Обновление до версии 11.36.0.10 способно решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента.

ПродуктИнформация

Тип

• Hosting Control Software

Имя

• cPanel WHM

Версия

• 11.36.0.0
• 11.36.0.1
• 11.36.0.2
• 11.36.0.3
• 11.36.0.4
• 11.36.0.5
• 11.36.0.6
• 11.36.0.7
• 11.36.0.8
• 11.36.0.9

Лицензия

• коммерческий

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.4
VulDB Meta Temp Score: 4.2

VulDB Базовый балл: 4.4
VulDB Временная оценка: 4.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: состояние гонки
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: cPanel WHM 11.36.0.10

ХронологияИнформация

01.03.2013 🔍
01.03.2013 +0 дни 🔍
05.09.2013 +188 дни 🔍
21.03.2019 +2023 дни 🔍

ИсточникиИнформация

Консультация: Case 63678
Исследователь: Jeff Petersen
Организация: cPanel Inc.
Статус: Не определено

GCVE (VulDB): GCVE-100-10124
OSVDB: 96852

Смотрите также: 🔍

ВходИнформация

Создано: 05.09.2013 13:31
Обновлено: 21.03.2019 15:42
Изменения: 05.09.2013 13:31 (45), 21.03.2019 15:42 (2)
Завершенный: 🔍
Коммиттер: olku
Cache ID: 216:166:103

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!