CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
5.1	$0-$5k	0.00

تم أكتشاف ثغرة أمنية في Orion Application Server 1.5.3. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف web-inf. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. المشكلة تم الإبلاغ عنها بتاريخ 31/12/2002 بواسطة Matt Moore مع WESTPOINT (Website). يمكن عرض الاستشارة من هنا online.securityfocus.com.

أسم الثغرة الأمنية هوCVE-2002-1859. تمت إحالة الـ سي في أي29/06/2005. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1068 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان11037(Multiple Server Crafted Request WEB-INF Directory Information Disclosure), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوCGI abuses. الملحق يعمل بحسب الصنفr.

ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 5119) , Tenable (11037).

منتجالمعلومات

النوع

• Application Server Software

المجهز

• Orion

الأسم

• Application Server

النسخة

• 1.5.3

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB درجة الميتا الوقتية: 5.1

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة الوقتية: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 11037
Nessus الأسم: Multiple Server Crafted Request WEB-INF Directory Information Disclosure
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 11037
OpenVAS الأسم: WEB-INF folder accessible
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الهجوم الفوري: 🔍

التسلسل زمنيالمعلومات

28/06/2002 🔍
01/07/2002 +3 أيام 🔍
31/12/2002 +183 أيام 🔍
31/12/2002 +0 أيام 🔍
29/06/2005 +911 أيام 🔍
04/08/2014 +3323 أيام 🔍
19/04/2019 +1719 أيام 🔍

المصادرالمعلومات

استشاري: online.securityfocus.com⛔
باحث: Matt Moore
منظمة: WESTPOINT
الحالة: غير معرفة

CVE: CVE-2002-1859 (🔍)
SecurityFocus: 5119 - Multiple Vendor WEB-INF Directory Contents Disclosure Vulnerability

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 04/08/2014 17:17
تم التحديث: 19/04/2019 16:49
التغييرات: 04/08/2014 17:17 (65), 19/04/2019 16:49 (1)
كامل: 🔍

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!