CVSS मेटा टेम्प स्कोअर	सध्याची शोषक किंमत (≈)	सीटीआई इंटरेस्ट स्कोअर
5.3	$0-$5k	0.00

सारांशमाहिती:

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती tombh jekbox मध्ये आढळली आहे. प्रभावित आहे अज्ञात फंक्शन फाइल lib/server.rb च्या. सॉफ्टवेअरमध्ये केलेले बदल माहिती प्रकटीकरण यास कारणीभूत ठरतात. ही दुर्बलता CVE-2016-15019 म्हणून ओळखली जाते. हल्ला दूरस्थपणे सुरू करणे शक्य आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. या समस्येचे निराकरण करण्यासाठी पॅच लागू करण्याची शिफारस केली जाते. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

तपशीलमाहिती:

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती tombh jekbox मध्ये आढळली आहे. प्रभावित आहे अज्ञात फंक्शन फाइल lib/server.rb च्या. सॉफ्टवेअरमध्ये केलेले बदल माहिती प्रकटीकरण यास कारणीभूत ठरतात. CWE वापरून समस्या घोषित केल्याने CWE-548 कडे नेले जाते. कमजोरी प्रकाशित करण्यात आली होती 14/01/2023 म्हणून 64eb2677671018fc08b96718b81e3dbc83693190. सल्ला डाउनलोडसाठी github.com येथे शेअर केला आहे.

ही दुर्बलता CVE-2016-15019 म्हणून ओळखली जाते. हल्ला दूरस्थपणे सुरू करणे शक्य आहे. तांत्रिक तपशील उपलब्ध आहेत. ही असुरक्षितता सामान्यपेक्षा कमी लोकप्रिय आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. सध्याच्या घडीला अंदाजे USD $0-$5k असू शकतो. MITRE ATT&CK प्रकल्पाने हल्ल्याची तंत्रज्ञान T1083 म्हणून घोषित केली आहे.

हे परिभाषित केलेले नाही म्हणून घोषित केले आहे. 0-डे म्हणून अंदाजे अंडरग्राउंड किंमत सुमारे $0-$5k होती.

पॅचचे नाव 64eb2677671018fc08b96718b81e3dbc83693190 आहे. बगफिक्स डाउनलोडसाठी github.com येथे उपलब्ध आहे. या समस्येचे निराकरण करण्यासाठी पॅच लागू करण्याची शिफारस केली जाते. सल्लागारामध्ये पुढील टिप्पणी समाविष्ट आहे:

Ensure that requests ending with a slash and without try looking for an index.html file. And prevent malicious directory traversing

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

उत्पादनमाहिती:

विक्रेता

• tombh

नाम

• jekbox

परवाना

• ओपन-सोर्स

संकेतस्थळ

• उत्पादन: https://github.com/tombh/jekbox/

CPE 2.3माहिती:

• 🔍
• 🔍

CPE 2.2माहिती:

• 🔍
• 🔍

CVSSv4माहिती:

VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 5.4
VulDB मेटा टेम्प स्कोअर: 5.3

VulDB बेस स्कोअर: 4.3
VulDB टेम्प स्कोअर: 4.1
VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

NVD बेस स्कोअर: 7.5
NVD सदिश: 🔍

CNA बेस स्कोअर: 4.3
CNA सदिश (VulDB): 🔍

CVSSv2माहिती:

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	संमिश्रता	प्रमाणीकरण	गोपनीयता[संपादन]।	सचोटी	उपलब्धता
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

VulDB बेस स्कोअर: 🔍
VulDB टेम्प स्कोअर: 🔍
VulDB विश्वसनीयता:: 🔍

NVD बेस स्कोअर: 🔍

शोषण करणे:माहिती:

वर्ग: माहिती प्रकटीकरण
CWE: CWE-548 / CWE-552 / CWE-425
CAPEC: 🔍
ATT&CK: 🔍

शारीरिक: नाही
स्थानिक: नाही
रिमोट: हो

उपलब्धता: 🔍
स्थान: परिभाषित केलेले नाही

EPSS Score: 🔍
EPSS Percentile: 🔍

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔍

0-Day	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
आज	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: ठिगळ
स्थान: 🔍

0 दिवसांचा वेळ: 🔍

ठिगळ: 64eb2677671018fc08b96718b81e3dbc83693190

टाइमलाइनमाहिती:

14/01/2023 🔍
14/01/2023 +0 दिवस 🔍
14/01/2023 +0 दिवस 🔍
07/02/2023 +24 दिवस 🔍

स्त्रोतमाहिती:

उत्पादन: github.com

सल्लागार: 64eb2677671018fc08b96718b81e3dbc83693190
स्थान: पुष्टी केली

CVE: CVE-2016-15019 (🔍)
GCVE (CVE): GCVE-0-2016-15019
GCVE (VulDB): GCVE-100-218375

प्रवेशमाहिती:

तयार केली: 14/01/2023 06:16 PM
अद्ययावत: 07/02/2023 02:46 PM
बदल: 14/01/2023 06:16 PM (41), 07/02/2023 02:45 PM (2), 07/02/2023 02:46 PM (28)
संपूर्ण: 🔍
Cache ID: 253:C50:103

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!