| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong SysCP 1.2.10. Trường hợp bị ảnh hưởng là hàm eval của thành phần cURL. Việc xử lý có thể dẫn đến Thực thi mã từ xa.
Lỗ hổng này được định danh là CVE-2005-2568. Chưa có mã khai thác sẵn sàng.
Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong SysCP 1.2.10. Trường hợp bị ảnh hưởng là hàm eval của thành phần cURL. Việc xử lý có thể dẫn đến Thực thi mã từ xa. Lỗi đã được phát hiện vào 08/08/2005. Thông tin về điểm yếu đã được công bố vào ngày 16/08/2005 bởi Christopher Kunz với sự tham gia của Hardened PHP Project (Trang web). Khuyến nghị này được chia sẻ để tải xuống tại syscp.de.
Lỗ hổng này được định danh là CVE-2005-2568. Việc gán CVE đã diễn ra vào 16/08/2005. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này.
Nếu tồn tại độ dài, thì nó được xác định là không được định nghĩa. Lỗ hổng này đã được xử lý như một khai thác zero-day chưa công khai trong ít nhất 2 ngày. Giá bán trên thị trường ngầm cho 0-day này được ước tính vào khoảng $0-$5k. Plugin với ID 19417 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu có độ dài, nó được gán vào họ CGI abuses. Plugin đang chạy trong ngữ cảnh loại r.
Đề xuất nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 14490), X-Force (21730), Secunia (SA16347), Vulnerability Center (SBV-8910) , Tenable (19417).
Sản phẩm
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.3VulDB Điểm tạm thời meta: 7.0
VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 7.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Thực thi mã từ xaCWE: Không xác định
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 19417
Nessus Tên: SysCP < 1.2.11 Multiple Script Command Execution Vulnerabilities
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
08/08/2005 🔍08/08/2005 🔍
08/08/2005 🔍
10/08/2005 🔍
14/08/2005 🔍
16/08/2005 🔍
16/08/2005 🔍
16/08/2005 🔍
11/03/2015 🔍
08/06/2019 🔍
Nguồn
Khuyến cáo: syscp.deNhà nghiên cứu: Christopher Kunz
Tổ chức: Hardened PHP Project
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
CVE: CVE-2005-2568 (🔍)
GCVE (CVE): GCVE-0-2005-2568
GCVE (VulDB): GCVE-100-26011
X-Force: 21730
SecurityFocus: 14490 - SysCP Multiple Script Execution Vulnerabilities
Secunia: 16347
OSVDB: 18565 - SysCP - Multiple Script Execution Issues
Vulnerability Center: 8910 - SysCP Server Administration Application PHP Script Execution, High
Xem thêm: 🔍
mục
Được tạo: 11/03/2015 23:39Đã cập nhật: 08/06/2019 11:01
Thay đổi: 11/03/2015 23:39 (62), 08/06/2019 11:01 (10)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận