Joomla CMS до 1.5.21 index.php filter_order_Dir SQL-инъекция

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.0	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Joomla CMS. Она была классифицирована как критический. Неизвестная функция файла index.php поражена. Манипуляция аргументом filter_order_Dir приводит к SQL-инъекция. Эта уязвимость была названа CVE-2010-4166. Атаку можно осуществить удаленно. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в Joomla CMS. Она была классифицирована как критический. Неизвестная функция файла index.php поражена. Манипуляция аргументом filter_order_Dir приводит к SQL-инъекция. Использование CWE для описания проблемы приводит к CWE-89. Слабость была опубликована 18.01.2011 (Веб-сайт). Документ доступен для загрузки по адресу yehg.net.

Эта уязвимость была названа CVE-2010-4166. CVE был назначен 04.11.2010. Атаку можно осуществить удаленно. Доступна техническая информация. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1505.

Это объявлено как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 12730 (Joomla! Multiple SQL Injection Vulnerabilities).

Установка версии 1.5.22 позволяет решить данный вопрос. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 44674), X-Force (63023), Secunia (SA42133) и Vulnerability Center (SBV-41774).

ПродуктИнформация

Тип

• Content Management System

Поставщик

• Joomla

Имя

• CMS

Версия

• 1.5.0
• 1.5.1
• 1.5.2
• 1.5.3
• 1.5.4
• 1.5.5
• 1.5.6
• 1.5.7
• 1.5.8
• 1.5.9
• 1.5.10
• 1.5.11
• 1.5.12
• 1.5.13
• 1.5.14
• 1.5.15
• 1.5.16
• 1.5.17
• 1.5.18
• 1.5.19
• 1.5.20
• 1.5.21

Лицензия

• Открытый исходный код

Веб-сайт

• Поставщик: https://www.joomla.org/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: SQL-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: CMS 1.5.22

ХронологияИнформация

04.11.2010 🔍
18.01.2011 +75 дни 🔍
18.01.2011 +0 дни 🔍
18.01.2011 +0 дни 🔍
06.10.2013 +992 дни 🔍
19.03.2015 +529 дни 🔍
21.04.2019 +1494 дни 🔍

ИсточникиИнформация

Поставщик: joomla.org

Консультация: yehg.net
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2010-4166 (🔍)
GCVE (CVE): GCVE-0-2010-4166
GCVE (VulDB): GCVE-100-56093
X-Force: 63023
SecurityFocus: 44674
Secunia: 42133
Vulnerability Center: 41774 - Joomla! 1.5.0 to 1.5.21 Remote SQL Injection Vulnerability Via Multiple Parameters - CVE-2010-4166, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 19.03.2015 23:27
Обновлено: 21.04.2019 11:49
Изменения: 19.03.2015 23:27 (60), 21.04.2019 11:49 (3)
Завершенный: 🔍
Cache ID: 216:549:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!