CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.7	$0-$5k	0.00

Sun bestätigte in ihrem ONE Web Server eine Schwachstelle, die erstmals Anfang März 2003 für den iPlanet Web Server bekannt wurde (siehe Bugtraq ID 7012). Durch einen speziell generierten Log-Eintrag kann ein Angreifer andere Log-Einträge löschen, manipulieren oder generieren. Durch dieses Verfälschen des Loggings können weitere Angriffe vertuscht werden. Der Fehler beim Sun ONE Web Server ist dann gegeben, wenn beim Logging die Hostnamen aufgezeichnet werden. Standardmässig findet das Protokollieren jedoch nur anhand der IP-Adressen statt. Von der Schwachstelle betroffen sind Sun ONE/iPlanet Web Server 6.0 bis und mit Service Pack 5 sowie Sun ONE/iPlanet Web Server 4.1 bis und mit Service Pack 12. Als Workaround wird empfohlen lediglich auf das Protokollieren von IP-Adressen zurückzugreifen. Sun hat zudem für die verwundbaren Web Server Versionen Patches herausgegeben, die das Problem beheben. Zusätzliche Informationen finden sich unter iplanet.com. Schwachstellen ähnlicher Art sind dokumentiert unter 51754.

Das Interessante an dieser Schwachstelle ist, dass sie zuerst vor rund einem halben Jahr im iPlanet Web Server entdeckt wurde. Erst jetzt wurde bekannt, dass auf der Sun ONE Web Server vom Problem betroffen ist. Dies lässt eine ganze Reihe von Mutmassungen zu. So hätte man eigentlich erwarten können, dass Sun frühzeitig erkennt, dass auch der Sun ONE Web Server ein Problem in dieser Hinsicht aufweisen könnte.

Produktinfo

Typ

• Web Server

Hersteller

• Sun

Name

• ONE Web Server

Version

• 4.1
• 6.0

Lizenz

• commercial

Support

• end of life

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Privilege Escalation
CWE: Unbekannt
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: wwws.sun.com

Timelineinfo

04.03.2003 🔍
14.11.2003 +255 Tage 🔍
18.11.2003 +4 Tage 🔍
27.06.2019 +5700 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Person: Hugo Vázquez Caramés
Firma: Infohacking Team
Status: Nicht definiert
SecurityFocus: 7012 - iPlanet Log Viewing Utility Concealed Log Entry Vulnerability

TecChannel: 1507 [404 Not Found]
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 18.11.2003 10:19
Aktualisierung: 27.06.2019 09:57
Anpassungen: 18.11.2003 10:19 (56), 27.06.2019 09:57 (2)
Komplett: 🔍

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!