| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 4.3 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Mono 1.1/1.2.1/2.0. Đối tượng bị ảnh hưởng là chức năng System.web thuộc thành phần HTTP Request Handler. Việc xử lý cùng với đầu vào %20 có thể dẫn đến một điểm yếu không xác định.
Lỗ hổng này được định danh là CVE-2006-6104. Bên cạnh đó, mã khai thác đã được phát hành.
Đề xuất cài đặt bản vá để sửa lỗi này.
Chi tiết
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Mono 1.1/1.2.1/2.0. Đối tượng bị ảnh hưởng là chức năng System.web thuộc thành phần HTTP Request Handler. Việc xử lý cùng với đầu vào %20 có thể dẫn đến một điểm yếu không xác định. Lỗi đã được phát hiện vào 20/12/2006. Thông tin về điểm yếu đã được công bố vào ngày 21/12/2006 bởi José Ramón Palanco (Trang web). Khuyến nghị này được chia sẻ để tải xuống tại eazel.es.
Lỗ hổng này được định danh là CVE-2006-6104. Ngày 24/11/2006 là thời điểm CVE được gán. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này phổ biến hơn mức trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k.
Nếu có giá trị độ dài, thì nó được gán là bằng chứng khái niệm. Khai thác này được chia sẻ để tải xuống tại exploit-db.com. Giá bán trên thị trường ngầm cho 0-day này được ước tính vào khoảng $25k-$100k. Nessus phát hành một plugin có ID là 24197. Nếu tồn tại, nó sẽ thuộc về họ Fedora Local Security Checks. Plugin được thực thi với loại ngữ cảnh l. Hệ thống này phụ thuộc vào cổng 0. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 165093 (SUSE Security Update for mono-web (SUSE-SA:2007:002)).
Bạn có thể tải bản vá lỗi tại eazel.es. Đề xuất cài đặt bản vá để sửa lỗi này. Một phương án khắc phục tiềm năng đã được phát hành 4 tuần sau thời điểm công bố lỗ hổng.
Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 21687), X-Force (31010), Secunia (SA23779), SecurityTracker (ID 1017430) , Vulnerability Center (SBV-13614).
Sản phẩm
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 4.8VulDB Điểm tạm thời meta: 4.3
VulDB Điểm cơ sở: 4.8
VulDB Điểm tạm thời: 4.3
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Không xác địnhCWE: Không xác định
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tải xuống: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 24197
Nessus Tên: Fedora Core 6 : mono-1.1.17.1-4.fc6 (2007-067)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 861467
OpenVAS Tên: Family Connections argv[1] Parameter Remote Arbitrary Command Execution Vulnerability
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Exploit-DB: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Bản vá: eazel.es
dòng thời gian
24/11/2006 🔍20/12/2006 🔍
20/12/2006 🔍
20/12/2006 🔍
21/12/2006 🔍
21/12/2006 🔍
21/12/2006 🔍
21/12/2006 🔍
22/12/2006 🔍
26/12/2006 🔍
16/01/2007 🔍
17/01/2007 🔍
15/06/2025 🔍
Nguồn
Khuyến cáo: eazel.esNhà nghiên cứu: José Ramón Palanco
Trạng thái: Đã xác nhận
CVE: CVE-2006-6104 (🔍)
GCVE (CVE): GCVE-0-2006-6104
GCVE (VulDB): GCVE-100-2785
OVAL: 🔍
X-Force: 31010
SecurityFocus: 21687 - Mono XSP Source Code Information Disclosure Vulnerability
Secunia: 23779 - Gentoo update for mono, Moderately Critical
OSVDB: 32391 - Mono XSP for ASP.NET Server System.Web Class %20 Request Script Source Code Disclosure
SecurityTracker: 1017430
SecuriTeam: securiteam.com
Vulnerability Center: 13614 - Mono XSP before 2.0 rev 68766 Remote Source Code Disclosure Vulnerability, Medium
Vupen: ADV-2006-5099
scip Labs: https://www.scip.ch/en/?labs.20161013
mục
Được tạo: 22/12/2006 10:31Đã cập nhật: 15/06/2025 16:06
Thay đổi: 22/12/2006 10:31 (98), 12/07/2019 17:03 (1), 22/02/2025 09:15 (20), 15/06/2025 16:06 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận