CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.6	$0-$5k	0.00

Eine Schwachstelle wurde in exoticsoft filepocket 1.2 ausgemacht. Sie wurde als problematisch eingestuft. Dies betrifft eine unbekannte Verarbeitung. Dank Manipulation mit einer unbekannten Eingabe kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

exoticsoft filepocket 1.2 stores sensitive proxy information including proxy passwords in plaintext in the registry which allows local users to gain privileges.

Die Schwachstelle wurde am 03.05.2005 durch kozan (Website) herausgegeben. Bereitgestellt wird das Advisory unter securityfocus.com. Die Verwundbarkeit wird seit dem 03.05.2005 mit der eindeutigen Identifikation CVE-2005-1414 gehandelt. Die Ausnutzbarkeit gilt als leicht. Umgesetzt werden muss der Angriff lokal. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch Kozan in ANSI C umgesetzt und vor und nicht erst nach dem Advisory veröffentlicht. Unter securityfocus.com wird der Exploit zur Verfügung gestellt. Er wird als proof-of-concept gehandelt.

Das Problem kann durch die Einführung einer Authentisierung adressiert werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (26187) und Exploit-DB (964) dokumentiert.

Produktinfo

Hersteller

• exoticsoft

Name

• filepocket

Version

• 1.2

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.6

VulDB Base Score: 5.9
VulDB Temp Score: 5.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Local Privilege Escalation
CWE: Unbekannt
ATT&CK: Unbekannt

Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Kozan
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Authentication
Status: 🔍

0-Day Time: 🔍

Timelineinfo

12.03.2005 🔍
27.04.2005 +45 Tage 🔍
28.04.2005 +1 Tage 🔍
28.04.2005 +0 Tage 🔍
29.04.2005 +1 Tage 🔍
03.05.2005 +4 Tage 🔍
03.05.2005 +0 Tage 🔍
03.05.2005 +0 Tage 🔍
11.03.2015 +3599 Tage 🔍
25.07.2017 +867 Tage 🔍

Quelleninfo

Advisory: securityfocus.com⛔
Person: kozan
Status: Bestätigt

CVE: CVE-2005-1414 (🔍)
X-Force: 26187 - FilePocket registry plaintext password
SecurityTracker: 1013823 - FilePocket Discloses Proxy Passwords to Local Users
SecurityFocus: 13445 - FilePocket Local Information Disclosure Vulnerability
OSVDB: 14685 - FilePocket Cleartext Registry Proxy Password Disclosure

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 11.03.2015 11:41
Aktualisierung: 25.07.2017 11:43
Anpassungen: 11.03.2015 11:41 (54), 25.07.2017 11:43 (14)
Komplett: 🔍

Diskussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!