Ipswitch WS FTP Server/IMail تجاوز الصلاحيات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
5.7$0-$5k0.00

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Ipswitch WS FTP Server and IMail. الثغرة الأمنية أثرت على دالة غير معروفة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. المشكلة تمت مشاركتها بتاريخ 02/01/1999 بواسطة Marc مع eEye كـ Posting (NTBugtraq). الاستشارة متوفرة هنا marc.theaimsgroup.com.

الثغرة الأمنية هذه تم تسميتهاCVE-1999-1170. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1068 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 218), X-Force (1725) , Vulnerability Center (SBV-4707).

منتجالمعلومات

النوع

المجهز

الأسم

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB درجة الميتا الوقتية: 5.7

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة الوقتية: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
ATT&CK: T1068

محلي: نعم
عن بعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍
ISS Proventia IPS: 🔍

التسلسل زمنيالمعلومات

02/01/1999 🔍
02/01/1999 +0 أيام 🔍
02/02/1999 +31 أيام 🔍
04/02/1999 +2 أيام 🔍
11/07/2004 +1984 أيام 🔍
20/06/2014 +3631 أيام 🔍
22/05/2019 +1797 أيام 🔍

المصادرالمعلومات

المجهز: ipswitch.com

استشاري: marc.theaimsgroup.com
باحث: Marc
منظمة: eEye
الحالة: غير معرفة

CVE: CVE-1999-1170 (🔍)
X-Force: 1725
Vulnerability Center: 4707 - IPSwitch Imail Enables Local Privilege Elevation via \x27Flags\x27 Registry Key, Low
SecurityFocus: 218 - IMail Server and WS_FTP Server Privilege Escalation Vulnerability

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 20/06/2014 12:32
تم التحديث: 22/05/2019 21:23
التغييرات: 20/06/2014 12:32 (41), 22/05/2019 21:23 (21)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Do you want to use VulDB in your project?

Use the official API to access entries easily!