CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
2.5	$0-$5k	0.00

Der Small HTTP Server ist eine Implementierung eines Webservers für Windows. Das Administrator-Passwort wird jeweils standardmässig ind er Datei C:/shttp/http.cfg abgespeichert. Dies geschieht im Klartext; also ohne jegliche Verschlüsselung. Ein lokaler Angreifer sieht sich aufgrund der schlecht vergebenen Zugriffsrechte in der Lage, diese Datei anzeigen zu lassen und das Passwort so auszulesen. Es ist bisher keine Lösung (Patch oder Workaround) bekannt. Informieren Sie sich beim Hersteller. Der Zugang zum Server und damit zur Datei sollte nur vertrauenswürdigen Personen gestattet werden. Weitere Informationen werden unter securitytracker.com bereitgestellt.

Ein wirklich dummer Fehler, der hier bei der Entwicklung unterlaufen ist. Es ist ganz und gar nicht mehr zeitgemäss, Passwörter unverschlüsselt abzulegen. Dies ist schon fast fahrlässig. Heutzutage sind Einwegverschlüsselungen im Einsatz, die das Auslesen von Passwörtern erheblich erschweren können.

Produktinfo

Typ

• Web Server

Name

• Small HTTP Server

Version

• 3.x

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 2.6
VulDB Meta Temp Score: 2.5

VulDB Base Score: 2.6
VulDB Temp Score: 2.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
ATT&CK: T1592

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Patch: home.lanck.net

Timelineinfo

04.08.2003 🔍
05.08.2003 +0 Tage 🔍
05.08.2003 +0 Tage 🔍
07.06.2017 +5055 Tage 🔍

Quelleninfo

Advisory: securitytracker.com⛔
Person: CyberTalon
Status: Nicht definiert
Secunia: 9436 - Small HTTP Server Disclosure of Administrator Password, Less Critical
OSVDB: 2363 - Small HTTP Server http.cfg Administrator Account Cleartext Disclosure

TecChannel: 692 [404 Not Found]
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 05.08.2003 14:12
Aktualisierung: 07.06.2017 16:08
Anpassungen: 05.08.2003 14:12 (52), 07.06.2017 16:08 (5)
Komplett: 🔍

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!