Kodi 17.1 Thumbnail duyệt thư mục

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
4.9	$0-$5k	0.00

Tóm tắtthông tin

Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở Kodi 17.1. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần Thumbnail Handler. Việc thao tác dẫn đến duyệt thư mục. Lỗ hổng này được giao dịch dưới mã CVE-2017-5982. Cuộc tấn công phải được tiến hành trực tiếp trên hệ thống. Bên cạnh đó, mã khai thác đã được phát hành.

Chi tiếtthông tin

Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở Kodi 17.1. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần Thumbnail Handler. Việc thao tác dẫn đến duyệt thư mục. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-22. Lỗi được phát hiện vào ngày 12/02/2017. Lỗ hổng đã được công bố vào 14/02/2017 bởi Eric Flokstra dưới mã [Kodi v17.1] - Local File Inclusion dưới dạng Mailinglist Post (Full-Disclosure). Bản khuyến nghị được chia sẻ để tải xuống tại seclists.org.

Lỗ hổng này được giao dịch dưới mã CVE-2017-5982. Ngày 13/02/2017 là thời điểm CVE được gán. Cuộc tấn công phải được tiến hành trực tiếp trên hệ thống. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1006.

Nếu tồn tại độ dài, thì nó được xác định là chức năng cao. Bạn có thể tải về mã khai thác tại seclists.org. Lỗ hổng này đã được xử lý như một khai thác zero-day chưa công khai trong ít nhất 2 ngày. Giai đoạn 0-day, giá ngầm ước tính vào khoảng $0-$5k. Plugin với ID 97894 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu tồn tại, nó sẽ thuộc về họ CGI abuses. Plugin được thực thi với loại ngữ cảnh r.

Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 96481) , Tenable (97894).

Bị ảnh hưởng

• Chorus 2.4.2

Sản phẩmthông tin

Tên

• Kodi

Phiên bản

• 17.1

CPE 2.3thông tin

• 🔍

CPE 2.2thông tin

• 🔍

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 5.4
VulDB Điểm tạm thời meta: 5.2

VulDB Điểm cơ sở: 3.3
VulDB Điểm tạm thời: 3.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 7.5
NVD Vector: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Duyệt thư mục
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Một phần
Cục bộ: Có
Từ xa: Có

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Chức năng cao
Tác giả: Eric Flokstra
Ngôn ngữ lập trình: 🔍
Tải xuống: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Nessus ID: 97894
Nessus Tên: Kodi Local File Inclusion Information Disclosure
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍

OpenVAS ID: 802208
OpenVAS Tên: Kodi Local File Inclusion Vulnerability
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

MetaSploit ID: kodi_traversal.rb
MetaSploit Tên: Kodi 17.0 Local File Inclusion Vulnerability
MetaSploit Tệp tin: 🔍

Exploit-DB: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: không biện pháp giảm thiểu nào được biết
Trạng thái: 🔍

Thời gian 0-ngày: 🔍
Thời gian trễ khai thác: 🔍

dòng thời gianthông tin

12/02/2017 🔍
13/02/2017 +1 ngày 🔍
14/02/2017 +1 ngày 🔍
14/02/2017 +0 ngày 🔍
20/02/2017 +6 ngày 🔍
28/02/2017 +8 ngày 🔍
28/02/2017 +0 ngày 🔍
22/03/2017 +22 ngày 🔍
02/09/2020 +1260 ngày 🔍

Nguồnthông tin

Khuyến cáo: [Kodi v17.1] - Local File Inclusion
Nhà nghiên cứu: Eric Flokstra
Trạng thái: Không được định nghĩa

CVE: CVE-2017-5982 (🔍)
GCVE (CVE): GCVE-0-2017-5982
GCVE (VulDB): GCVE-100-97121
SecurityFocus: 96481 - Kodi Chorus2 CVE-2017-5982 Directory Traversal Vulnerability
OSVDB: - CVE-2017-5982 - Kodi - Directory Traversal Issue

scip Labs: https://www.scip.ch/en/?labs.20161013

mụcthông tin

Được tạo: 20/02/2017 08:12
Đã cập nhật: 02/09/2020 11:39
Thay đổi: 20/02/2017 08:12 (82), 02/09/2020 11:39 (5)
Hoàn chỉnh: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Thảo luận

Want to know what is going to be exploited?

We predict KEV entries!