| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
In OPeNDAP BES 3.4.2 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Es geht um unbekannter Code der Komponente Filesystem. Dank Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-200. Auswirken tut sich dies auf die Vertraulichkeit.
Die Schwachstelle wurde am 21.05.2007 durch CIRT in Form eines bestätigten Advisories (CERT.org) öffentlich gemacht. Das Advisory findet sich auf kb.cert.org. Die Verwundbarkeit wird seit dem 21.05.2007 als CVE-2007-2767 geführt. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Er wird als proof-of-concept gehandelt.
Ein Aktualisieren auf die Version 3.5.0 vermag dieses Problem zu lösen.
Mitunter wird der Fehler auch in den Datenbanken von SecurityFocus (BID 24056), X-Force (34410) und Secunia (SA25319) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter 36897.
Produkt
Hersteller
Name
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 6.5
VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| Vector | Complexity | Authentication | Confidentiality | Integrity | Availability |
|---|---|---|---|---|---|
| unlock | unlock | unlock | unlock | unlock | unlock |
| unlock | unlock | unlock | unlock | unlock | unlock |
| unlock | unlock | unlock | unlock | unlock | unlock |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Information DisclosureCWE: CWE-200
ATT&CK: Unbekannt
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | unlock | unlock | unlock | unlock |
|---|---|---|---|---|
| Heute | unlock | unlock | unlock | unlock |
Threat Intelligence
Bedrohungslage: 🔍Gegner: 🔍
Geopolitik: 🔍
Ökonomie: 🔍
Voraussagen: 🔍
Massnahmen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Upgrade: BES 3.5.0
Timeline
18.05.2007 🔍21.05.2007 🔍
21.05.2007 🔍
21.05.2007 🔍
21.05.2007 🔍
21.05.2007 🔍
13.03.2015 🔍
02.09.2018 🔍
Quellen
Advisory: kb.cert.orgPerson: CIRT
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2007-2767 (🔍)
SecurityFocus: 24056 - OPeNDAP BES File System Information Disclosure Vulnerability
Secunia: 25319 - OPeNDAP BES Software File Enumeration and Command Execution Vulnerabilities, Highly Critical
X-Force: 34410 - OPeNDAP BES and Hyrax unspecified information disclosure
OSVDB: 35486 - OPeNDAP Unspecified Filesystem List Disclosure
Vupen: ADV-2007-1887
Siehe auch: 🔍
Eintrag
Erstellt: 13.03.2015 14:56Aktualisierung: 02.09.2018 10:55
Anpassungen: (7) vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai advisory_person_nickname
Komplett: 🔍
Kommentare
Do you want to use VulDB in your project?
Use the official API to access entries easily!
Bisher keine Kommentare. Bitte loggen Sie sich ein, um kommentieren zu können.