SGI IRIX 6.2 cgi-bin Wrapper الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.6$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في SGI IRIX 6.2. تتعلق المشكلة بالوظيفة $software_function في المكون cgi-bin Wrapper. تؤدي عملية التلاعب إلى الكشف عن المعلومات. تُعرف هذه الثغرة باسم CVE-1999-0149. بالإضافة إلى ذلك، يتوفر استغلال. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في SGI IRIX 6.2. تتعلق المشكلة بالوظيفة $software_function في المكون cgi-bin Wrapper. تؤدي عملية التلاعب إلى الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. قد تم عرض المشكلة في01/03/1996. المشكلة تم الإبلاغ عنها بتاريخ 29/04/1997 بواسطة J.A. Gutierrez (FIRST) كـ Posting (Bugtraq). تمت مشاركة التنبيه للتنزيل على juniper.net.

تُعرف هذه الثغرة باسم CVE-1999-0149. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. تم توفير الاستغلال للتنزيل على exploit-db.com. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 414 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 10317. أنها مصنفة إلى عائلةCGI abuses. يعمل البرنامج الإضافي في بيئة النوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق10011 (CGI wrap Vulnerability).

يوصى بترقية العنصر المتأثر.

قد يتم تحديد محاولات الهجوم باستخدام معرّف Snort 853. علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 994. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 373), X-Force (290), Vulnerability Center (SBV-215) , Tenable (10317).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life (old version)

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 10317
Nessus الأسم: IRIX wrap CGI Traversal Arbitrary Directory Listing
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍
Snort ID: 853
Snort رسالة: SERVER-WEBAPP wrap access
Snort الفئة: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍

الجدول الزمنيالمعلومات

01/03/1996 🔍
02/04/1997 +397 أيام 🔍
19/04/1997 +17 أيام 🔍
19/04/1997 +0 أيام 🔍
19/04/1997 +0 أيام 🔍
29/04/1997 +10 أيام 🔍
22/06/1999 +784 أيام 🔍
12/09/2002 +1178 أيام 🔍
23/10/2002 +40 أيام 🔍
17/06/2014 +4255 أيام 🔍
26/10/2025 +4149 أيام 🔍

المصادرالمعلومات

المجهز: sgi.com

استشارة: juniper.net
باحث: J.A. Gutierrez (FIRST)
الحالة: مؤكد

CVE: CVE-1999-0149 (🔍)
GCVE (CVE): GCVE-0-1999-0149
GCVE (VulDB): GCVE-100-13877
X-Force: 290
SecurityFocus: 373 - IRIX cgi-bin wrap Vulnerability
OSVDB: 247 - IRIX wrap CGI Traversal Arbitrary Directory Listing
Vulnerability Center: 215 - IRIX warp CGI cmd exec, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 18/06/2014 01:17 AM
تم التحديث: 26/10/2025 10:00 PM
التغييرات: 18/06/2014 01:17 AM (79), 05/05/2019 04:23 PM (3), 15/12/2024 11:18 AM (27), 26/10/2025 10:00 PM (2)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!