CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.0	$0-$5k	0.00

In Ilia Alshanetsky FUDforum 1.2.8/1.9.8/2.0.2 (Forum Software) wurde eine kritische Schwachstelle gefunden. Hierbei betrifft es unbekannter Programmcode der Datei admbrowse.php der Komponente URL Encoding Handler. Mittels dem Manipulieren des Arguments cur/dest mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-269. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

admbrowse.php in FUDforum before 2.2.0 allows remote attackers to create or delete files via URL-encoded pathnames in the cur and dest parameters.

Entdeckt wurde das Problem am 18.08.2002. Die Schwachstelle wurde am 11.04.2003 durch Ulf Harnhammar in Form eines nicht definierten Postings (Bugtraq) an die Öffentlichkeit getragen. Das Advisory kann von online.securityfocus.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2002-1422 vorgenommen. Sie ist leicht ausnutzbar. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.

Insgesamt 236 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Mittels inurl:admbrowse.php können durch Google Hacking potentiell verwundbare Systeme gefunden werden.

Ein Upgrade auf die Version 2.2.0 vermag dieses Problem zu beheben.

Von weiterem Interesse können die folgenden Einträge sein: 20343 und 20345.

Produktinfo

Typ

• Forum Software

Hersteller

• Ilia Alshanetsky

Name

• FUDforum

Version

• 1.2.8
• 1.9.8
• 2.0.2

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
ATT&CK: T1068

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: FUDforum 2.2.0

Timelineinfo

18.08.2002 🔍
19.08.2002 +1 Tage 🔍
11.04.2003 +235 Tage 🔍
11.04.2003 +0 Tage 🔍
08.08.2014 +4137 Tage 🔍
05.06.2019 +1762 Tage 🔍

Quelleninfo

Advisory: online.securityfocus.com⛔
Person: Ulf Harnhammar
Status: Nicht definiert

CVE: CVE-2002-1422 (🔍)
SecurityFocus: 5502 - Ilia Alshanetsky FUDForum File Modification Vulnerability
OSVDB: 11376 - Ilia Alshanetsky - FUDForum - File Modification Vulnerability

Siehe auch: 🔍

Eintraginfo

Erstellt: 08.08.2014 12:59
Aktualisierung: 05.06.2019 12:55
Anpassungen: 08.08.2014 12:59 (58), 05.06.2019 12:55 (3)
Komplett: 🔍

Diskussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!