| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.3 | $0-$5k | 0.00 |
Сводка
Была найдена уязвимость, отнесённая к категории критический, в Helpbox. Поражена неизвестная функция файла editsuspensionuser.asp. Осуществление манипуляции над аргументом sys_suspend_id приводит к SQL-инъекция. Атака может быть осуществлена удаленно. Эксплойт отсутствует.
Подробности
Была найдена уязвимость, отнесённая к категории критический, в Helpbox. Поражена неизвестная функция файла editsuspensionuser.asp. Осуществление манипуляции над аргументом sys_suspend_id приводит к SQL-инъекция. Декларирование проблемы с помощью CWE приводит к CWE-89. Данный баг был выявлен 15.04.2004. Информация о слабости была опубликована 21.07.2004 автором Noam Rathaus (Веб-сайт). Документ доступен для загрузки по адресу securiteam.com.
Атака может быть осуществлена удаленно. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1505.
Указано значение Не определено. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 97 дней. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k.
Уязвимость также задокументирована в других базах данных уязвимостей: X-Force (16772) и Secunia (SA12118).
Продукт
Имя
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 6.3
VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: SQL-инъекцияCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
Google Hack: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
15.04.2004 🔍21.07.2004 🔍
22.07.2004 🔍
12.04.2016 🔍
04.10.2018 🔍
Источники
Консультация: securiteam.com⛔Исследователь: Noam Rathaus
Статус: Не определено
GCVE (VulDB): GCVE-100-82117
X-Force: 16772
Secunia: 12118
OSVDB: 8171 - HelpBox editsuspensionuser.asp sys_suspend_id Parameter SQL Injection
Смотрите также: 🔍
Вход
Создано: 12.04.2016 12:37Обновлено: 04.10.2018 16:22
Изменения: 12.04.2016 12:37 (41), 04.10.2018 16:22 (3)
Завершенный: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.