CVE-2013-4547
nginx 0.8.41 से 1.4.3 और 1.5.7 से पहले के 1.5.x संस्करण दूरस्थ हमलावरों को URI में अनएस्केप्ड स्पेस वर्ण के माध्यम से अभीष्ट प्रतिबंधों को दरकिनार करने की अनुमति देते हैं।
- प्रकाशित
- 23 नव॰ 2013
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 19 नव॰ 2013
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
nginx 0.8.41 से 1.4.3 और 1.5.7 से पहले के 1.5.x संस्करण दूरस्थ हमलावरों को URI में अनएस्केप्ड स्पेस वर्ण के माध्यम से अभीष्ट प्रतिबंधों को दरकिनार करने की अनुमति देते हैं।
स्रोत
nginx/CVE-2013-4547
Nginx Filename Logic Vulnerability (CVE-2013-4547)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/nginx:1.4.2(nginx/CVE-2013-4547/docker-compose.yml:services.nginx.image)
- lab image version: vulhub/php:5.6-fpm(nginx/CVE-2013-4547/docker-compose.yml:services.php.image)
Nginx CVE-2013-4547 URI पार्सिंग भेद्यता प्रदर्शित करने वाली Docker-आधारित प्रयोगशाला, विशेषाधिकार बाईपास और कोड निष्पादन के लिए चरण-दर-चरण शोषण के साथ।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।