Arabless SaphpLesson 2.0 SSID print.php lessid SQL-инъекция

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.8$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Arabless SaphpLesson 2.0. Поражена неизвестная функция файла print.php компонента SSID. Осуществление манипуляции над аргументом lessid приводит к SQL-инъекция. Эта уязвимость проходит под номером CVE-2006-1420. Атаку можно провести дистанционно. Более того, эксплойт доступен.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Arabless SaphpLesson 2.0. Поражена неизвестная функция файла print.php компонента SSID. Осуществление манипуляции над аргументом lessid приводит к SQL-инъекция. Определение CWE для уязвимости следующее CWE-89. Информация о слабости была опубликована 25.03.2006 автором Linux_Drox (Веб-сайт). Консультация представлена на сайте securityfocus.com.

Эта уязвимость проходит под номером CVE-2006-1420. Присвоение CVE было выполнено 28.03.2006. Атаку можно провести дистанционно. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Более того, эксплойт доступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1505 для этой проблемы.

Это объявлено как Доказательство концепции. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 17239), X-Force (25453) и Secunia (SA17308).

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: SQL-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

25.10.2005 🔍
25.03.2006 +151 дни 🔍
25.03.2006 +0 дни 🔍
27.03.2006 +1 дни 🔍
28.03.2006 +1 дни 🔍
28.03.2006 +0 дни 🔍
29.03.2006 +1 дни 🔍
12.03.2015 +3269 дни 🔍
21.07.2018 +1227 дни 🔍

ИсточникиИнформация

Консультация: securityfocus.com⛔
Исследователь: Linux_Drox
Статус: Подтверждённый

CVE: CVE-2006-1420 (🔍)
GCVE (CVE): GCVE-0-2006-1420
GCVE (VulDB): GCVE-100-29368
X-Force: 25453 - saphpLesson print.php SQL injection
SecurityFocus: 17239 - SaphpLesson Print.PHP SQL Injection Vulnerability
Secunia: 17308 - SaphpLesson SQL Injection Vulnerabilities, Moderately Critical
OSVDB: 24254 - SaphpLesson print.php lessid Parameter SQL Injection

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 12.03.2015 12:19
Обновлено: 21.07.2018 10:41
Изменения: 12.03.2015 12:19 (58), 21.07.2018 10:41 (9)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!