Silver-Scripts SilverNews 2.0.3 Control Panel login.php SQL-инъекция

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.9$0-$5k0.00

СводкаИнформация

В Silver-Scripts SilverNews 2.0.3 была найдена уязвимость, классифицированная как критический. Неизвестная функция файла login.php компонента Control Panel затронута. Осуществление манипуляции приводит к SQL-инъекция. Эта уязвимость обрабатывается как CVE-2005-2478. Атаку можно осуществить удаленно. Более того, существует эксплойт.

ПодробностиИнформация

В Silver-Scripts SilverNews 2.0.3 была найдена уязвимость, классифицированная как критический. Неизвестная функция файла login.php компонента Control Panel затронута. Осуществление манипуляции приводит к SQL-инъекция. Декларирование проблемы с помощью CWE приводит к CWE-89. Ошибка была обнаружена 04.08.2005. Информация о слабости была опубликована 03.08.2005 автором rgod (Веб-сайт). Консультация доступна для скачивания по адресу secunia.com.

Эта уязвимость обрабатывается как CVE-2005-2478. Назначение CVE произошло 05.08.2005. Атаку можно осуществить удаленно. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1505.

Присвоено значение Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Сканер Nessus предлагает плагин с идентификатором 19398. Он относится к семейству CGI abuses. Плагин запущен в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 12171 (Silvernews Admin.PHP SQL Injection Vulnerability).

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 14466), X-Force (21688), Secunia (SA16315), SecurityTracker (ID 1014622) и Vulnerability Center (SBV-8912).

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.9

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: SQL-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 19398
Nessus Имя: SilverNews < 2.0.4 Multiple Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

03.08.2005 🔍
03.08.2005 +0 дни 🔍
03.08.2005 +0 дни 🔍
03.08.2005 +0 дни 🔍
04.08.2005 +0 дни 🔍
04.08.2005 +0 дни 🔍
04.08.2005 +0 дни 🔍
05.08.2005 +0 дни 🔍
05.08.2005 +0 дни 🔍
08.08.2005 +3 дни 🔍
14.08.2005 +6 дни 🔍
11.03.2015 +3496 дни 🔍
08.06.2019 +1550 дни 🔍

ИсточникиИнформация

Консультация: secunia.com⛔
Исследователь: rgod
Статус: Не определено

CVE: CVE-2005-2478 (🔍)
GCVE (CVE): GCVE-0-2005-2478
GCVE (VulDB): GCVE-100-25951
X-Force: 21688
SecurityFocus: 14466 - Silvernews Admin.PHP SQL Injection Vulnerability
Secunia: 16315
OSVDB: 18517 - SilverNews login.php username Field SQL Injection
SecurityTracker: 1014622
Vulnerability Center: 8912 - SilverNews 2.0.3 Admin.PHP SQL Injection Attack, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 11.03.2015 23:39
Обновлено: 08.06.2019 11:09
Изменения: 11.03.2015 23:39 (72), 08.06.2019 11:09 (5)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!