Microsoft Internet Information Services 5.0 الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.8$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Microsoft Internet Information Services 5.0. تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى الكشف عن المعلومات. يتم تداول هذه الثغرة تحت اسم CVE-2003-1567. علاوة على ذلك، يوجد استغلال متاح.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Microsoft Internet Information Services 5.0. تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى الكشف عن المعلومات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-200. تم اكتشاف الخلل بتاريخ 02/01/2003. المشكلة تم نشرها بتاريخ 27/12/2003 بواسطة Parcifal Aertssen مع BEA Systems كـ استشارة (CERT.org). الاستشارة متوفرة هنا kb.cert.org.

يتم تداول هذه الثغرة تحت اسم CVE-2003-1567. تم تخصيص CVE في 14/01/2009. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1592.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 21 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 11213. تم تصنيفه ضمن عائلة Web Servers. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق12680 (HTTP TRACE / TRACK Methods Enabled).

يمكن التعرف على محاولات الهجوم من خلال معرّف Snort 2056. كما أنه من الممكن اكتشاف ومنع هذا النوع من الهجمات عبر TippingPoint وفلتر 2809. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 9506), X-Force (14077), Vulnerability Center (SBV-25847) , Tenable (11213).

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.0
VulDB الدرجة المؤقتة للميتا: 6.8

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

ADP CISA الدرجة الأساسية: 7.5
ADP CISA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 11213
Nessus الأسم: HTTP TRACE / TRACK Methods Allowed
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 11213
OpenVAS الأسم: http TRACE XSS attack
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
Snort ID: 2056
Snort رسالة: SERVER-WEBAPP TRACE attempt
Snort الفئة: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

02/01/2003 🔍
23/01/2003 +21 أيام 🔍
18/02/2003 +26 أيام 🔍
27/12/2003 +312 أيام 🔍
27/12/2003 +0 أيام 🔍
27/01/2004 +30 أيام 🔍
14/01/2009 +1814 أيام 🔍
14/01/2009 +0 أيام 🔍
14/01/2009 +0 أيام 🔍
24/05/2010 +495 أيام 🔍
17/03/2015 +1758 أيام 🔍
28/05/2026 +4090 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: kb.cert.org
باحث: Parcifal Aertssen
منظمة: BEA Systems
الحالة: مؤكد

CVE: CVE-2003-1567 (🔍)
GCVE (CVE): GCVE-0-2003-1567
GCVE (VulDB): GCVE-100-45908
CERT: 🔍
X-Force: 14077
SecurityFocus: 9506 - WebLogic Server and Express HTTP TRACE Credential Theft Vulnerability
OSVDB: 5648 - Multiple Web Server Dangerous HTTP Method TRACK
Vulnerability Center: 25847 - Microsoft Internet Information Services 5.0 Information Disclosure Vulnerability via HTTP Requests, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 17/03/2015 04:11 PM
تم التحديث: 28/05/2026 09:41 PM
التغييرات: 17/03/2015 04:11 PM (71), 25/02/2017 10:16 AM (13), 04/08/2021 02:59 AM (3), 17/07/2024 06:14 AM (16), 28/05/2026 09:41 PM (12)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!