phpBB до 2.0.17 Security Check array_merge _session межсайтовый скриптинг

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.0	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в phpBB и классифицирована как проблематичный. Неизвестная функция компонента Security Check поражена. Манипуляция аргументом _session приводит к межсайтовый скриптинг. Эта уязвимость однозначно идентифицируется как CVE-2005-3416. Атаку можно инициировать удаленно. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость была найдена в phpBB и классифицирована как проблематичный. Неизвестная функция компонента Security Check поражена. Манипуляция аргументом _session приводит к межсайтовый скриптинг. Использование классификатора CWE для обозначения проблемы ведет к CWE-80. Уязвимость была выявлена 14.08.2005. Слабость была опубликована 31.10.2005 специалистом Stefan Esser от компании Hardened-PHP Project (Веб-сайт). Консультацию можно прочитать на сайте hardened-php.net.

Эта уязвимость однозначно идентифицируется как CVE-2005-3416. Дата назначения CVE - 01.11.2005. Атаку можно инициировать удаленно. Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1059.007.

Указано значение Не определено. Уязвимость рассматривалась как непубличный эксплойт нулевого дня в течение как минимум 78 дней. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 22791. Он принадлежит семейству Debian Local Security Checks. Плагин работает в контексте типа l.

Рекомендуется провести обновление затронутого компонента. Возможное средство устранения было опубликовано через 2 месяцы после раскрытия уязвимости.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 15243), X-Force (23967), Secunia (SA17366), SecurityTracker (ID 1015121) и Vulnerability Center (SBV-9716).

ПродуктИнформация

Тип

• Forum Software

Имя

• phpBB

Версия

• 2.0 Beta1
• 2.0 Rc1
• 2.0 Rc2
• 2.0 Rc3
• 2.0 Rc4
• 2.0.0
• 2.0.1
• 2.0.2
• 2.0.3
• 2.0.4
• 2.0.5
• 2.0.6
• 2.0.6c
• 2.0.6d
• 2.0.7
• 2.0.7a
• 2.0.8
• 2.0.8a
• 2.0.9
• 2.0.10
• 2.0.11
• 2.0.12
• 2.0.13
• 2.0.14
• 2.0.15
• 2.0.16
• 2.0.17

Лицензия

• Открытый исходный код

Веб-сайт

• Продукт: https://www.phpbb.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 22791
Nessus Имя: Debian DSA-925-1 : phpbb2 - several vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 56053
OpenVAS Имя: Debian Security Advisory DSA 925-1 (phpbb2)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

14.08.2005 🔍
31.10.2005 +78 дни 🔍
31.10.2005 +0 дни 🔍
31.10.2005 +0 дни 🔍
31.10.2005 +0 дни 🔍
31.10.2005 +0 дни 🔍
01.11.2005 +0 дни 🔍
01.11.2005 +0 дни 🔍
21.11.2005 +20 дни 🔍
22.12.2005 +31 дни 🔍
14.10.2006 +296 дни 🔍
11.03.2015 +3070 дни 🔍
11.06.2019 +1553 дни 🔍

ИсточникиИнформация

Продукт: phpbb.com

Консультация: hardened-php.net
Исследователь: Stefan Esser
Организация: Hardened-PHP Project
Статус: Подтверждённый

CVE: CVE-2005-3416 (🔍)
GCVE (CVE): GCVE-0-2005-3416
GCVE (VulDB): GCVE-100-26762
X-Force: 23967
SecurityFocus: 15243 - PHPBB Global Variable Deregistration Bypass Vulnerabilities
Secunia: 17366 - phpBB Multiple Vulnerabilities, Highly Critical
OSVDB: 20413 - phpBB Crafted HTTP_SESSION_VARS Variable register_globals Bypass
SecurityTracker: 1015121
Vulnerability Center: 9716 - phpBB <2.0.18 Restrictions Bypass via $_SESSION \x26 $HTTP_SESSION_VARS Parameters, High

Смотрите также: 🔍

ВходИнформация

Создано: 11.03.2015 23:39
Обновлено: 11.06.2019 16:45
Изменения: 11.03.2015 23:39 (78), 11.06.2019 16:45 (11)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!