| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Matt Wright FormMail. المشكلة أثرت على دالة غير معروفة من الملف formmail.cgi. عند التلاعب ينتج تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-1999-0172. يمكن شن الهجوم هذا عن بعد. لا يتوفر أي استغلال. بسبب سمعة الشركة وخلفيتها هذه الثغرة قد تسبب تأثير تاريخي. يُنصح بترقية المكون المتأثر.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Matt Wright FormMail. المشكلة أثرت على دالة غير معروفة من الملف formmail.cgi. عند التلاعب ينتج تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-269. تم نشر الضعف 02/08/1995.
تم تسمية الثغرة بأسمCVE-1999-0172. يمكن شن الهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068. بسبب سمعة الشركة وخلفيتها هذه الثغرة قد تسبب تأثير تاريخي.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان10076(Matthew Wright FormMail CGI (formmail.cgi) Arbitrary Mail Relay), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة CGI abuses. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق10218 (Matt Wright FormMail Remote Command Execution Vulnerability).
يُنصح بترقية المكون المتأثر.
تم التعرف على محاولات الهجوم عبر معرّف Snort 1610. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 2079), X-Force (299), Vulnerability Center (SBV-219) , Tenable (10076).
منتج
المجهز
الأسم
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 7.0
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 10076
Nessus الأسم: Matthew Wright FormMail CGI (formmail.cgi) Arbitrary Mail Relay
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 10076
OpenVAS الأسم: formmail.pl
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
Snort ID: 1610
Snort رسالة: SERVER-WEBAPP formmail arbitrary command execution attempt
Snort الفئة: 🔍
Suricata ID: 2100884
Suricata الفئة: 🔍
Suricata رسالة: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
الجدول الزمني
02/08/1995 🔍02/08/1995 🔍
02/08/1995 🔍
01/12/1999 🔍
25/11/2002 🔍
17/06/2014 🔍
16/04/2026 🔍
المصادر
الحالة: مؤكدCVE: CVE-1999-0172 (🔍)
GCVE (CVE): GCVE-0-1999-0172
GCVE (VulDB): GCVE-100-13705
X-Force: 299
SecurityFocus: 2079
Vulnerability Center: 219 - FormMail CGI was Detected, High
إدخال
تم الإنشاء: 17/06/2014 04:33 PMتم التحديث: 16/04/2026 07:52 AM
التغييرات: 17/06/2014 04:33 PM (69), 06/04/2019 08:50 AM (1), 23/06/2021 01:28 AM (2), 26/10/2025 09:07 PM (16), 16/04/2026 07:52 AM (1)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق