Persits AspUpload 2.1 DirectoryListing.asp Filename اجتياز الدليل
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Persits AspUpload 2.1. تتأثر وظيفة غير معروفة من الملف UploadScript11.asp/DirectoryListing.asp. عند التلاعب بالوسيط Filename ينتج اجتياز الدليل. تم تسجيل هذه الثغرة تحت الرمز CVE-2001-0938. لا يوجد استغلال متاح. يوصى بتفعيل سياسات جدار الحماية المقيدة.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Persits AspUpload 2.1. تتأثر وظيفة غير معروفة من الملف UploadScript11.asp/DirectoryListing.asp. عند التلاعب بالوسيط Filename ينتج اجتياز الدليل. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-22. المشكلة تم الافصاح عنها بتاريخ 30/11/2001 كـ Posting (Bugtraq). التنبيه متاح للتنزيل عبر marc.theaimsgroup.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2001-0938. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. اسلوب الهجوم المستخدم يسمىT1006 بحسب مشروع ميتري اتاك.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان11746(AspUpload Test11.asp Arbitrary File Upload), يمكنك من البحث عن وجود هذه الثغرة الأمنية. ينتمي إلى عائلة CGI abuses. يتم تشغيل البرنامج المساعد ضمن نوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق10438 (Persits AspUpload Default Scripts Exploitable Vulnerability).
يوصى بتفعيل سياسات جدار الحماية المقيدة.
محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 2247. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 3608), X-Force (7629), Vulnerability Center (SBV-2085) , Tenable (11746).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 6.4
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: اجتياز الدليلCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 11746
Nessus الأسم: AspUpload Test11.asp Arbitrary File Upload
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 11746
OpenVAS الأسم: AspUpload vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: Firewallالحالة: 🔍
زمن الهجوم الفوري: 🔍
Snort ID: 2247
Snort رسالة: SERVER-IIS UploadScript11.asp access
Snort الفئة: 🔍
SourceFire IPS: 🔍
الجدول الزمني
30/11/2001 🔍30/11/2001 🔍
30/11/2001 🔍
01/01/2003 🔍
17/06/2003 🔍
11/09/2003 🔍
10/07/2014 🔍
01/10/2025 🔍
المصادر
استشارة: marc.theaimsgroup.comالحالة: غير معرفة
CVE: CVE-2001-0938 (🔍)
GCVE (CVE): GCVE-0-2001-0938
GCVE (VulDB): GCVE-100-17644
X-Force: 7629
SecurityFocus: 3608 - Persits AspUpload Default Scripts Exploitable Vulnerability
Vulnerability Center: 2085 - AspUpload Sample Scripts Enable Arbitrary File Upload and Read, High
إدخال
تم الإنشاء: 10/07/2014 04:42 PMتم التحديث: 01/10/2025 02:59 AM
التغييرات: 10/07/2014 04:42 PM (72), 12/05/2019 10:28 PM (2), 01/10/2025 02:59 AM (18)
كامل: 🔍
Cache ID: 216:FF5:103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق