| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في John Roy Pi3Web 1.0.1. المشكلة أثرت على دالة غير معروفة في المكتبة tstisapi.dll من العنصر URL Handler. عند التلاعب ينتج الكشف عن المعلومات (Path). تم تسمية الثغرة بأسمCVE-2001-0303. لا يوجد أي استغلال متوفر. من المستحسن ترقية المكون المتضرر.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في John Roy Pi3Web 1.0.1. المشكلة أثرت على دالة غير معروفة في المكتبة tstisapi.dll من العنصر URL Handler. عند التلاعب ينتج الكشف عن المعلومات (Path). عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-200. تم نشر الضعف 03/05/2001 (موقع إلكتروني). يمكن تحميل الاستشارة من هنا securityfocus.com.
تم تسمية الثغرة بأسمCVE-2001-0303. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1592.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 10618. ينتمي إلى عائلة Web Servers. يعمل المكون الإضافي في سياق النوع r.
الترقية إلى الإصدار 1.0.3 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 962. في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 2381), X-Force (6114), Vulnerability Center (SBV-1964) , Tenable (10618).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.1
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الأسم: Pathالفئة: الكشف عن المعلومات / Path
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 10618
Nessus الأسم: Pi3Web tstisap.dll Long URL Overflow
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Pi3Web 1.0.3
TippingPoint: 🔍
SourceFire IPS: 🔍
الجدول الزمني
15/02/2001 🔍20/02/2001 🔍
03/05/2001 🔍
03/05/2001 🔍
03/05/2001 🔍
07/09/2003 🔍
04/07/2014 🔍
12/05/2019 🔍
المصادر
استشارة: securityfocus.com⛔الحالة: غير معرفة
CVE: CVE-2001-0303 (🔍)
GCVE (CVE): GCVE-0-2001-0303
GCVE (VulDB): GCVE-100-16666
X-Force: 6114
SecurityFocus: 2381 - John Roy Pi3Web Buffer Overflow Vulnerability
Vulnerability Center: 1964 - Pi3Web tstisapi.dll Reveals Physical Path of Web Server via Request for Non-Existing Files, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 04/07/2014 10:46 AMتم التحديث: 12/05/2019 12:31 PM
التغييرات: 04/07/2014 10:46 AM (68), 12/05/2019 12:31 PM (2)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق