CVE-2012-0209
FTP के माध्यम से नवंबर 2011 और फरवरी 2012 के बीच वितरित Horde 3.3.12, Horde Groupware 1.2.10, और Horde Groupware Webmail Edition 1.2.10 में...
- प्रकाशित
- 25 सित॰ 2012
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- debian
- साक्ष्य देखे गए
- 17 फ़र॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FTP के माध्यम से नवंबर 2011 और फरवरी 2012 के बीच वितरित Horde 3.3.12, Horde Groupware 1.2.10, और Horde Groupware Webmail Edition 1.2.10 में templates/javascript/open_calendar.js में एक बाह्य रूप से प्रस्तुत संशोधन (ट्रोजन हॉर्स) शामिल है, जो दूरस्थ हमलावरों को मनमाना PHP कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/multi/http/horde_href_backdoor.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_multi/http/horde_href_backdoor.platform)
- verification: check_not_declared($.exploit_multi/http/horde_href_backdoor.check)
Metasploit · linux · 17 फ़र॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।