Novell Remote Manager 2.0.2 Release 99.10 Small Http Interface Daemon ProcessAuthorizationFailure HTTP Header الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Novell Remote Manager 2.0.2 Release 99.10. المشكلة أثرت على الدالة ProcessAuthorizationFailure من العنصر Small Http Interface Daemon. ينتج عن التلاعب ضمن HTTP Header حدوث الحرمان من الخدمة.
هنالك إكسبلويت متوفرة.
يُنصح باستبدال المكون المتأثر بمكون بديل.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Novell Remote Manager 2.0.2 Release 99.10. المشكلة أثرت على الدالة ProcessAuthorizationFailure من العنصر Small Http Interface Daemon. ينتج عن التلاعب ضمن HTTP Header حدوث الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-404. تم نشر الضعف 02/08/2012 بواسطة Georgi Geshev كـ استشارة (Secunia) عبر Secunia. يمكن تحميل الاستشارة من هنا secunia.com. تم نشر البيانات من دون التنسيق مع الشركة المالكة.
التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k.
في حال توفر Apache/MS IIS، يمكن اعتبار Apache/MS IIS بديلًا ممكنًا. يُنصح باستبدال المكون المتأثر بمكون بديل.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Secunia (SA49792) , SecurityTracker (ID 1027343).
منتج
المجهز
الأسم
النسخة
الرخصة
الدعم
موقع إلكتروني
- المجهز: https://www.novell.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 7.1
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: بديلالحالة: 🔍
زمن الهجوم الفوري: 🔍
Firewalling: 🔍
بديل: Apache/MS IIS
الجدول الزمني
02/08/2012 🔍02/08/2012 🔍
03/08/2012 🔍
03/08/2012 🔍
10/08/2012 🔍
29/04/2018 🔍
المصادر
المجهز: novell.comاستشارة: secunia.com⛔
باحث: Georgi Geshev
الحالة: غير معرفة
GCVE (VulDB): GCVE-100-5907
Secunia: 49792 - Novell Remote Manager Off-by-One Denial of Service Vulnerability, Less Critical
OSVDB: 84444
SecurityTracker: 1027343
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 10/08/2012 04:34 PMتم التحديث: 29/04/2018 10:29 AM
التغييرات: 10/08/2012 04:34 PM (58), 29/04/2018 10:29 AM (1)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق