IBM WebSphere Application Server bis 6.0 HTTP 404 Fehlermeldung Dateiname Cross Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.7$0-$5k0.00

Die kommerzielle WebSphere Software von IBM ist eine universell einsatzfähige und schnelle Plattform für e-business on demand. Dr_insane entdeckte eine klassische Cross Site Scripting-Schwachstelle in IBM WebSphere Application Server bis 6.0. Dort wird bei einer HTTP 404 Not Found Fehlermeldung standardmässig der Dateiname der nicht existierenden Ressource angezeigt. Ein Angreifer kann diese Übernahme der Daten für einen entsprechenden Angriff nutzen. Als Workaround wird empfohlen, eine modifizierte 404 Fehlermeldung zu nutzen. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (6793) dokumentiert. Die Einträge 16957, 16961, 17686 und 17687 sind sehr ähnlich.

Cross Site Scripting Angriffe wie dieser werden gerne unterschätzt. Richtig angewendet können sie jedoch beachtlichen Schaden für die Betroffenen darstellen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.7

VulDB Base Score: 5.0
VulDB Temp Score: 4.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Disable
Status: 🔍
Patch: ibm.com

Timelineinfo

02.07.2001 🔍
02.07.2001 +0 Tage 🔍
06.12.2001 +157 Tage 🔍
13.10.2003 +676 Tage 🔍
21.04.2005 +556 Tage 🔍
25.04.2005 +4 Tage 🔍
25.04.2005 +0 Tage 🔍
25.04.2005 +0 Tage 🔍
25.04.2005 +0 Tage 🔍
12.05.2005 +16 Tage 🔍
02.07.2019 +5164 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: secunia.com⛔
Person: Dr_insane
Status: Nicht definiert

CVE: CVE-2001-0824 (🔍)
X-Force: 6793
Vulnerability Center: 2319 - XSS in IBM WebSphere allows JavaScript execution by remote attackers, Medium
SecurityFocus: 2969 - IBM WebSphere Cross-Site Scripting Vulnerability
Secunia: 15067 - IBM WebSphere Application Server Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 15790 - IBM WebSphere Application Server (WAS) Error Page XSS

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 12.05.2005 11:04
Aktualisierung: 02.07.2019 16:11
Anpassungen: 12.05.2005 11:04 (79), 02.07.2019 16:11 (1)
Komplett: 🔍
Cache ID: 3:018:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!