Netscape Enterprise Server 4.0/4.1 HTTP Basic Authentication IDN توثيق ضعيف
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Netscape Enterprise Server 4.0/4.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر HTTP Basic Authentication IDN Handler. ينتج عن التلاعب حدوث توثيق ضعيف. أسم الثغرة الأمنية هوCVE-2002-1654. الإكسبلويت غير متوفرة. ننصح بـ زيادة عمليات المصادقة.
التفاصيل
تم أكتشاف ثغرة أمنية في Netscape Enterprise Server 4.0/4.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر HTTP Basic Authentication IDN Handler. ينتج عن التلاعب حدوث توثيق ضعيف. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-287. تم الإعلان عن الثغرة 31/12/2002 من قبل Richard Brain من خلال ProCheckUp كنوع استشارة (CERT.org). يمكن عرض الاستشارة من هنا kb.cert.org.
أسم الثغرة الأمنية هوCVE-2002-1654. تمت إحالة الـ سي في أي29/03/2005. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق86304 (Netscape Enterprise Server Brute Force Authentication Attacks Vulnerability).
ننصح بـ زيادة عمليات المصادقة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 3831), X-Force (7845), SecurityTracker (ID 1003157) , Vulnerability Center (SBV-5834).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.netscape.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 7.1
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: توثيق ضعيفCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: توثيقالحالة: 🔍
زمن الهجوم الفوري: 🔍
ISS Proventia IPS: 🔍
الجدول الزمني
08/01/2002 🔍08/01/2002 🔍
09/01/2002 🔍
31/12/2002 🔍
31/12/2002 🔍
22/11/2004 🔍
29/03/2005 🔍
04/08/2014 🔍
03/09/2025 🔍
المصادر
المجهز: netscape.comاستشارة: kb.cert.org
باحث: Richard Brain
منظمة: ProCheckUp
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2002-1654 (🔍)
GCVE (CVE): GCVE-0-2002-1654
GCVE (VulDB): GCVE-100-19299
CERT: 🔍
X-Force: 7845 - Netscape Enterprise Server and iPlanet Web Server ?wp-force-auth command brute force attack
SecurityFocus: 3831 - Netscape Enterprise Web Server Brute Force Authentication Attacks Vulnerability
SecurityTracker: 1003157
Vulnerability Center: 5834 - Brute Force Attack in Netscape Enterprise Server 3.x and iPlanet Web Server 4.x via URL, Low
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 04/08/2014 11:39 AMتم التحديث: 03/09/2025 10:21 AM
التغييرات: 04/08/2014 11:39 AM (59), 26/05/2019 06:46 AM (12), 18/11/2024 08:13 AM (17), 03/09/2025 10:21 AM (2)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق