Dell OpenManage Web Server 3.4.0 HTTP POST application تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.1	$0-$5k	0.00

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Dell OpenManage Web Server 3.4.0. تتأثر وظيفة غير معروفة من المكون HTTP POST Handler. ينتج عن التلاعب بالمعامل application حدوث تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-122. المشكلة تم الافصاح عنها بتاريخ 23/11/2004 بواسطة wirepair (موقع إلكتروني). التنبيه متاح للتنزيل عبر securityfocus.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2004-0331. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

إذا وُجد فعالة للغاية، فإنه يُصرح به كـ فعالة للغاية. يتم مشاركة الاستغلال للتنزيل على packetstormsecurity.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 12295. يتم تعيينه إلى العائلة CGI abuses. الملحق يعمل بحسب الصنفr.

علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 31576. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 9750), X-Force (15325), Vulnerability Center (SBV-4851) , Tenable (12295).

منتجالمعلومات

النوع

Web Server

المجهز

Dell

الأسم

OpenManage Web Server

النسخة

3.4.0

الرخصة

تجاري

موقع إلكتروني

المجهز: https://www.dell.com/

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 12295
Nessus الأسم: Dell OpenManage Server Administrator Detection
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 12295
OpenVAS الأسم: Dell OpenManage Web Server <
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

MetaSploit ID: dell_openmanage_post.rb
MetaSploit الأسم: Dell OpenManage POST Request Heap Overflow (win32)
MetaSploit ملف: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

PaloAlto IPS: 🔍

الجدول الزمنيالمعلومات

26/02/2004 🔍
26/02/2004 +0 أيام 🔍
01/07/2004 +126 أيام 🔍
26/07/2004 +25 أيام 🔍
23/11/2004 +120 أيام 🔍
23/11/2004 +0 أيام 🔍
09/01/2015 +3699 أيام 🔍
31/08/2024 +3522 أيام 🔍

المصادرالمعلومات

المجهز: dell.com

استشارة: securityfocus.com⛔
باحث: wirepair
الحالة: غير معرفة

CVE: CVE-2004-0331 (🔍)
GCVE (CVE): GCVE-0-2004-0331
GCVE (VulDB): GCVE-100-22467
X-Force: 15325
SecurityFocus: 9750 - Dell OpenManage Web Server POST Request Heap Overflow Vulnerability
Vulnerability Center: 4851 - DoS on Dell OpenManage Web Servers 3.2.0-3.7.1, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 09/01/2015 05:02 PM
تم التحديث: 31/08/2024 08:36 PM
التغييرات: 09/01/2015 05:02 PM (75), 23/05/2019 04:24 PM (1), 30/06/2021 02:08 PM (3), 31/08/2024 08:36 PM (19)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة ◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!