phpMyAdmin 2.6.4/2.6.4 Pl1 grab_globals.lib.php обход каталога

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.3$0-$5k0.09

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в phpMyAdmin 2.6.4/2.6.4 Pl1. Неизвестная функция файла grab_globals.lib.php вовлечена. Выполнение манипуляции приводит к обход каталога. Эта уязвимость проходит под номером CVE-2005-3299. Атаку можно провести дистанционно. Более того, эксплойт доступен. Рекомендуется использовать строгие правила брандмауэра.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в phpMyAdmin 2.6.4/2.6.4 Pl1. Неизвестная функция файла grab_globals.lib.php вовлечена. Выполнение манипуляции приводит к обход каталога. Указание проблемы через CWE ведет к CWE-22. Уязвимость была обнаружена 10.10.2005. Данная уязвимость была опубликована 11.10.2005 исследователем Maksymilian Arciemowicz (Веб-сайт). Уведомление опубликовано для скачивания на secunia.com.

Эта уязвимость проходит под номером CVE-2005-3299. Присвоение CVE было выполнено 23.10.2005. Атаку можно провести дистанционно. Технические детали доступны. Комплексность атаки достаточно высока. Сообщается, что эксплуатация уязвимости сложна. Данная уязвимость пользуется популярностью выше среднего уровня. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1006.

Это объявлено как Доказательство концепции. Эксплойт доступен для загрузки по адресу securiteam.com. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 21484. Это относится к семейству FreeBSD Local Security Checks. Этот плагин выполняется в контексте типа l. Зависит от порта 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 12195 (phpMyAdmin Local File Include Vulnerability).

Патч можно скачать на cvs.sourceforge.net. Рекомендуется использовать строгие правила брандмауэра.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 15053), Secunia (SA17137), Vulnerability Center (SBV-9446) и Tenable (21484).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.8
VulDB Meta Temp Score: 4.3

VulDB Базовый балл: 4.8
VulDB Временная оценка: 4.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: обход каталога
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 21484
Nessus Имя: FreeBSD : phpmyadmin -- local file inclusion vulnerability (9b7053fd-3ab5-11da-9484-00123ffe8333)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 55659
OpenVAS Имя: Gentoo Security Advisory GLSA 200510-16 (phpmyadmin)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Firewall
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: cvs.sourceforge.net

ХронологияИнформация

01.01.2005 🔍
10.10.2005 +282 дни 🔍
10.10.2005 +0 дни 🔍
10.10.2005 +0 дни 🔍
11.10.2005 +1 дни 🔍
11.10.2005 +0 дни 🔍
11.10.2005 +0 дни 🔍
11.10.2005 +0 дни 🔍
12.10.2005 +0 дни 🔍
23.10.2005 +11 дни 🔍
23.10.2005 +0 дни 🔍
24.10.2005 +1 дни 🔍
13.05.2006 +201 дни 🔍
29.06.2025 +6987 дни 🔍

ИсточникиИнформация

Продукт: phpmyadmin.net

Консультация: secunia.com⛔
Исследователь: Maksymilian Arciemowicz
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2005-3299 (🔍)
GCVE (CVE): GCVE-0-2005-3299
GCVE (VulDB): GCVE-100-1788
SecurityFocus: 15053 - PHPMyAdmin Local File Include Vulnerability
Secunia: 17137 - phpMyAdmin "subform" Local File Inclusion Vulnerability, Moderately Critical
OSVDB: 19911 - phpMyAdmin grab_globals.lib.php subform Parameter Traversal Local File Inclusion
SecuriTeam: securiteam.com
Vulnerability Center: 9446 - phpMyAdmin \x27usesubform\x27 Parameter Arbitrary File Include, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 12.10.2005 12:40
Обновлено: 29.06.2025 05:42
Изменения: 12.10.2005 12:40 (96), 04.07.2019 16:42 (1), 29.06.2025 05:42 (23)
Завершенный: 🔍
Cache ID: 216:88D:103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!