CVE-2013-5321

उच्चप्रकाशित

प्रकाशित: 20 अग॰ 2013
अद्यतन: 16 सित॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 24 जून 2013

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

1.4%

कम · अगले 30 दिन

प्रतिशत: 71.4%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

अलियनवॉल्ट ओपन सोर्स सिक्योरिटी इंफॉर्मेशन मैनेजमेंट (OSSIM) 4.1 में एकाधिक SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को (1) forensics/base_qry_main.php पर Query कार्रवाई में sensor पैरामीटर; (2) forensics/base_stat_alerts.php पर tcp_flags[] या (3) tcp_port[0][4] पैरामीटर; (4) forensics/base_stat_ports.php पर ip_addr[1][8] या (5) port_type पैरामीटर; या (6) vulnmeter/index.php पर खोज कार्रवाई में sortby या (7) rvalue पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।

स्रोत

Alienvault Open Source SIEM (OSSIM) 4.1 - Multiple SQL Injection Vulnerabilitiesएक्सप्लॉइट
Glafkos Charalambous · php · 24 जून 2013

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

जिम्मेदारीपूर्ण उपयोग