Mj2 Majordomo 2 đến 20110108 lib/Majordomo.pm _list_file_get duyệt thư mục

CVSS Điểm tạm thời metaGiá khai thác hiện tại (≈)Điểm quan tâm CTI
5.1$0-$5k0.00

Tóm tắtthông tin

Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong Mj2 Majordomo 2 đến 20110108. Trường hợp bị ảnh hưởng là hàm _list_file_get trong thư viện lib/Majordomo.pm của tệp lib/Majordomo.pm. Việc thao tác duyệt thư mục. Lỗ hổng này có mã CVE-2011-0049. Thêm vào đó, đã tồn tại mã khai thác. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Chi tiếtthông tin

Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong Mj2 Majordomo 2 đến 20110108. Trường hợp bị ảnh hưởng là hàm _list_file_get trong thư viện lib/Majordomo.pm của tệp lib/Majordomo.pm. Việc thao tác duyệt thư mục. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-22. Lỗ hổng đã được công bố vào 02/02/2011 bởi Michael Brooks dưới dạng Khuyến cáo (CERT.org). Thông báo này có thể được tải về tại kb.cert.org.

Lỗ hổng này có mã CVE-2011-0049. CVE được gán vào ngày 21/12/2010. Chi tiết kỹ thuật đã được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Thêm vào đó, đã tồn tại mã khai thác. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này. Dự án MITRE ATT&CK tuyên bố kỹ thuật tấn công là T1006.

Nếu tồn tại độ dài, thì nó được xác định là chức năng cao. Mã khai thác được cung cấp để tải về tại exploit-db.com. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $0-$5k. Plugin với ID 52000 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu có, nó sẽ được chỉ định vào họ CGI abuses.

Nâng cấp lên phiên bản 20110109 có thể khắc phục vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Bên cạnh đó, việc phát hiện và phòng ngừa dạng tấn công này có thể thực hiện được với TippingPoint và bộ lọc 11797. Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 46127), X-Force (65113), Secunia (SA43125), SecurityTracker (ID 1025024) , Vulnerability Center (SBV-29858).

Sản phẩmthông tin

Nhà cung cấp

Tên

Phiên bản

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 5.3
VulDB Điểm tạm thời meta: 5.1

VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 5.1
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
Véc-tơĐộ phức tạpXác thựcBí mậtToàn vẹnKhả dụng
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Duyệt thư mục
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Chức năng cao
Tác giả: Michael Brooks
Tải xuống: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-DayMở khóaMở khóaMở khóaMở khóa
Hôm nayMở khóaMở khóaMở khóaMở khóa

Nessus ID: 52000
Nessus Tên: Majordomo 2 _list_file_get() Function Traversal Arbitrary File Access
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍

OpenVAS ID: 801838
OpenVAS Tên: Majordomo2 Directory Traversal Vulnerability
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

MetaSploit ID: majordomo2_directory_traversal.rb
MetaSploit Tên: Majordomo2 _list_file_get() Directory Traversal
MetaSploit Tệp tin: 🔍

D2Sec: Majordomo 2 File Disclosure

Exploit-DB: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: nâng cấp
Trạng thái: 🔍

Thời gian 0-ngày: 🔍
Thời gian trễ khai thác: 🔍

nâng cấp: Majordomo 2 20110109
TippingPoint: 🔍
Fortigate IPS: 🔍

dòng thời gianthông tin

21/12/2010 🔍
31/01/2011 +41 ngày 🔍
02/02/2011 +2 ngày 🔍
03/02/2011 +1 ngày 🔍
03/02/2011 +0 ngày 🔍
03/02/2011 +0 ngày 🔍
03/02/2011 +0 ngày 🔍
03/02/2011 +0 ngày 🔍
03/02/2011 +0 ngày 🔍
04/02/2011 +0 ngày 🔍
16/02/2011 +12 ngày 🔍
21/02/2011 +5 ngày 🔍
20/03/2015 +1488 ngày 🔍
29/12/2024 +3572 ngày 🔍

Nguồnthông tin

Khuyến cáo: kb.cert.org
Nhà nghiên cứu: Michael Brooks
Trạng thái: Đã xác nhận

CVE: CVE-2011-0049 (🔍)
GCVE (CVE): GCVE-0-2011-0049
GCVE (VulDB): GCVE-100-56336
CERT: 🔍
X-Force: 65113
SecurityFocus: 46127 - Majordomo 2 'help' Command Directory Traversal Vulnerability
Secunia: 43125
OSVDB: 70762 - Majordomo2 lib/Majordomo.pm _list_file_get() Function Traversal Arbitrary File Access
SecurityTracker: 1025024 - Majordomo 2 Directory Traversal Flaw Discloses Arbitrary Files to Remote Users
Vulnerability Center: 29858 - Majordomo 2 Remote Information Disclosure Vulnerability via a \, Medium
Vupen: ADV-2011-0288

scip Labs: https://www.scip.ch/en/?labs.20161013
Xem thêm: 🔍

mụcthông tin

Được tạo: 20/03/2015 16:16
Đã cập nhật: 29/12/2024 23:39
Thay đổi: 20/03/2015 16:16 (82), 29/01/2018 16:09 (17), 13/10/2021 17:26 (3), 31/10/2024 17:53 (14), 29/12/2024 23:39 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ TrướcTổng QuanTiếp theo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!