CVE-2007-3217 – CVSS・EPSS・CISA KEV詳細 | CVE Find

ベンダーと製品

CPEは「共通プラットフォーム列挙」の略で、ハードウェア、ソフトウェア、オペレーティングシステムの命名に関する標準化されたスキームです。CPEはベンダー、製品名、バージョン、アップデート、エディション、言語などの属性に基づいて情報技術システム、プラットフォーム、パッケージを一意に識別・分類するための体系的な命名スキームを提供します。

日本語

CVE の説明

Multiple PHP remote file inclusion vulnerabilities in Prototype of an PHP application 0.1 allow remote attackers to execute arbitrary PHP code via a URL in the path_inc parameter to (1) index.php in gestion/; (2) identification.php, (3) disconnect.php, (4) loginliste.php, (5) loginmodif.php, (6) index.php, and (7) ident.inc.php in ident/; (8) menuadministration.php and (9) menuprincipal.php in menu/; (10) param.inc.php in param/; (11) index.php in plugins/phpgacl/; and (12) index.php and (13) common.inc.php.

CVE の情報

メトリクス

メトリクス	スコア	深刻度	CVSS ベクター	出典
V2	7.5		AV:N/AC:L/Au:N/C:P/I:P/A:P	nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。

EPSS First.org

エクスプロイト情報

Exploit Database EDB-ID : 30118

公開日 : 2007-05-31 22h00 +00:00
著者 : pito pito
EDB検証済み : Yes

Exploit Database EDB-ID : 30120

公開日 : 2007-05-31 22h00 +00:00
著者 : pito pito
EDB検証済み : Yes

Exploit Database EDB-ID : 30124

公開日 : 2007-05-31 22h00 +00:00
著者 : pito pito
EDB検証済み : Yes

Exploit Database EDB-ID : 30119

公開日 : 2007-05-31 22h00 +00:00
著者 : pito pito
EDB検証済み : Yes

Exploit Database EDB-ID : 30123

公開日 : 2007-05-31 22h00 +00:00
著者 : pito pito
EDB検証済み : Yes

Exploit Database EDB-ID : 30121

公開日 : 2007-05-31 22h00 +00:00
著者 : pito pito
EDB検証済み : Yes

Exploit Database EDB-ID : 30122

公開日 : 2007-05-31 22h00 +00:00
著者 : pito pito
EDB検証済み : Yes

Exploit Database EDB-ID : 30125

公開日 : 2007-05-31 22h00 +00:00
著者 : pito pito
EDB検証済み : Yes

Exploit Database EDB-ID : 30127

公開日 : 2007-05-31 22h00 +00:00
著者 : pito pito
EDB検証済み : Yes

Exploit Database EDB-ID : 30129

公開日 : 2007-05-31 22h00 +00:00
著者 : pito pito
EDB検証済み : Yes

Exploit Database EDB-ID : 30128

公開日 : 2007-05-31 22h00 +00:00
著者 : pito pito
EDB検証済み : Yes

Exploit Database EDB-ID : 30126

公開日 : 2007-05-31 22h00 +00:00
著者 : pito pito
EDB検証済み : Yes

関連製品

構成 0

Prototype_of_an_php_application>>Prototype_of_an_php_application >> Version 0.1

参考資料

http://osvdb.org/37158
Tags : vdb-entry, x_refsource_OSVDB

http://securityreason.com/securityalert/2812
Tags : third-party-advisory, x_refsource_SREASON

http://osvdb.org/37155
Tags : vdb-entry, x_refsource_OSVDB

http://osvdb.org/37161
Tags : vdb-entry, x_refsource_OSVDB

http://www.securityfocus.com/archive/1/470245/100/100/threaded
Tags : mailing-list, x_refsource_BUGTRAQ

http://www.securityfocus.com/bid/24266
Tags : vdb-entry, x_refsource_BID

https://exchange.xforce.ibmcloud.com/vulnerabilities/34679
Tags : vdb-entry, x_refsource_XF

http://osvdb.org/37160
Tags : vdb-entry, x_refsource_OSVDB

http://osvdb.org/37153
Tags : vdb-entry, x_refsource_OSVDB

http://osvdb.org/37151
Tags : vdb-entry, x_refsource_OSVDB

http://osvdb.org/37159
Tags : vdb-entry, x_refsource_OSVDB

http://osvdb.org/37156
Tags : vdb-entry, x_refsource_OSVDB

http://osvdb.org/37157
Tags : vdb-entry, x_refsource_OSVDB

http://osvdb.org/37152
Tags : vdb-entry, x_refsource_OSVDB

http://osvdb.org/37150
Tags : vdb-entry, x_refsource_OSVDB

http://osvdb.org/37154
Tags : vdb-entry, x_refsource_OSVDB

http://osvdb.org/37149
Tags : vdb-entry, x_refsource_OSVDB

CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。