CVE-2015-1592
Movable Type Pro, Open Source, और Advanced (5.2.12 से पहले) तथा Pro और Advanced 6.0.x (6.0.7 से पहले) Perl Storable::thaw फ़ंक्शन का सही ढंग से उपयोग नहीं करते हैं, जो दूरस्थ...
- प्रकाशित
- 19 फ़र॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 फ़र॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Movable Type Pro, Open Source, और Advanced (5.2.12 से पहले) तथा Pro और Advanced 6.0.x (6.0.7 से पहले) Perl Storable::thaw फ़ंक्शन का सही ढंग से उपयोग नहीं करते हैं, जो दूरस्थ हमलावरों को अनिर्दिष्ट वैक्टरों के माध्यम से मनमानी स्थानीय Perl फ़ाइलों को शामिल करने और निष्पादित करने तथा संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/unix/webapp/sixapart_movabletype_storable_exec.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_unix/webapp/sixapart_movabletype_storable_exec.platform)
- verification: check_declared($.exploit_unix/webapp/sixapart_movabletype_storable_exec.check)
- cve-2015-1592एक्सप्लॉइट
मेरी Houston Perl Mongers वार्ता के Metasploit मॉड्यूल और पेलोड जनरेशन फ़ाइलें, इस भेद्यता के बारे में।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।