| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.5 | $0-$5k | 0.00 |
Tóm tắt
Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong Fileutils and Ruby Gem Fileutils đến 0.7. Thành phần bị tác động gồm một hàm chưa được xác minh rõ. Việc thay đổi tham số url như một phần của Variable nâng cao đặc quyền. Lỗ hổng này có mã CVE-2013-2516. Có thể tiến hành tấn công thông qua truy cập từ xa. Chưa phát hiện mã khai thác nào.
Chi tiết
Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong Fileutils and Ruby Gem Fileutils đến 0.7. Thành phần bị tác động gồm một hàm chưa được xác minh rõ. Việc thay đổi tham số url như một phần của Variable nâng cao đặc quyền. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-77. Lỗ hổng được phát hiện vào ngày 24/02/2013. Lỗ hổng này đã được phát hành vào ngày 15/02/2019.
Lỗ hổng này có mã CVE-2013-2516. Ngày 08/03/2013 là thời điểm CVE được gán. Có thể tiến hành tấn công thông qua truy cập từ xa. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1202.
Nó được tuyên bố là không được định nghĩa. Lỗ hổng này đã được xử lý như một khai thác zero-day không công khai trong ít nhất 2182 ngày. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $0-$5k.
Sản phẩm
Loại
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.6VulDB Điểm tạm thời meta: 7.6
VulDB Điểm cơ sở: 6.3
VulDB Điểm tạm thời: 6.3
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 8.8
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
24/02/2013 🔍08/03/2013 🔍
15/02/2019 🔍
16/02/2019 🔍
10/07/2023 🔍
Nguồn
Khuyến cáo: rubygems.orgTrạng thái: Không được định nghĩa
CVE: CVE-2013-2516 (🔍)
GCVE (CVE): GCVE-0-2013-2516
GCVE (VulDB): GCVE-100-130893
OSVDB: 90717 - RubyGems Fileutils command execution
mục
Được tạo: 16/02/2019 14:08Đã cập nhật: 10/07/2023 13:08
Thay đổi: 16/02/2019 14:08 (54), 10/05/2020 16:40 (3), 10/07/2023 13:08 (3)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận