Netscape Enterprise Server 3.0/4.0 Web Publishing Feature INDEX Directory الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.8$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Netscape Enterprise Server 3.0/4.0. المشكلة أثرت على دالة غير معروفة من العنصر Web Publishing Feature. عند التلاعب بالوسيط INDEX ينتج الكشف عن المعلومات (Directory). تم تسمية الثغرة بأسمCVE-2001-0250. بالإضافة إلى ذلك، يتوفر استغلال. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Netscape Enterprise Server 3.0/4.0. المشكلة أثرت على دالة غير معروفة من العنصر Web Publishing Feature. عند التلاعب بالوسيط INDEX ينتج الكشف عن المعلومات (Directory). استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-200. تم نشر الضعف 02/06/2001 كـ Posting (Bugtraq). يمكن تحميل الاستشارة من هنا archives.neohapsis.com.

تم تسمية الثغرة بأسمCVE-2001-0250. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. اسلوب الهجوم المستخدم يسمىT1592 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها إثبات المفهوم. الإكسبلويت يمكن تحميلها من هناt exploit-db.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان10691(Netscape Enterprise Web Publishing INDEX Command Arbitrary Directory Listing), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم إسناده إلى عائلة Web Servers. يعمل البرنامج الإضافي في بيئة النوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق86103 (Netscape Enterprise Server INDEX Directory Listing Vulnerability).

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 1048. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 2285), X-Force (5997), Vulnerability Center (SBV-909) , Tenable (10691).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Directory
الفئة: الكشف عن المعلومات / Directory
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 10691
Nessus الأسم: Netscape Enterprise Web Publishing INDEX Command Arbitrary Directory Listing
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍
Snort ID: 1048
Snort رسالة: SERVER-WEBAPP Netscape Enterprise directory listing attempt
Snort الفئة: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍

الجدول الزمنيالمعلومات

24/01/2001 🔍
02/06/2001 +129 أيام 🔍
02/06/2001 +0 أيام 🔍
02/06/2001 +0 أيام 🔍
15/06/2001 +13 أيام 🔍
09/02/2003 +604 أيام 🔍
04/07/2014 +4163 أيام 🔍
07/10/2025 +4113 أيام 🔍

المصادرالمعلومات

المجهز: netscape.com

استشارة: archives.neohapsis.com
الحالة: مؤكد

CVE: CVE-2001-0250 (🔍)
GCVE (CVE): GCVE-0-2001-0250
GCVE (VulDB): GCVE-100-16729
X-Force: 5997 - Netscape Enterprise Server allows remote directory listing
SecurityFocus: 2285 - Netscape Enterprise Server 'Index' Disclosure Vulnerability
Vulnerability Center: 909 - Netscape Enterprise Server \x27Index\x27 Disclosure Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 04/07/2014 12:22 PM
تم التحديث: 07/10/2025 04:48 PM
التغييرات: 04/07/2014 12:22 PM (76), 23/12/2024 09:58 AM (27), 07/10/2025 04:48 PM (4)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!