| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Excite EWS 1.1 gefunden. Sie wurde als kritisch eingestuft. Es geht um eine nicht näher bekannte Funktion. Durch Manipulieren durch Metacharacter kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-1999-0279 geführt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Details
Es wurde eine Schwachstelle in Excite EWS 1.1 entdeckt. Sie wurde als kritisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf. Mit der Manipulation durch Metacharacter kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-269 vorgenommen. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
excite for web servers (ews) allows remote command execution via shell metacharacters.Die Schwachstelle wurde am 01.01.1998 publiziert. Die Identifikation der Schwachstelle wird mit CVE-1999-0279 vorgenommen. Sie gilt als leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1068 aus.
Für den Vulnerability Scanner Nessus wurde am 20.08.1999 ein Plugin mit der ID 10064 (Excite for Web Server architext_query.pl Shell Metacharacter Arbitrary Command Execution) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 10202 (Excite for Web Servers 1.1 (EWS) CGI Vulnerabilities) zur Prüfung der Schwachstelle an.
Ein Aktualisieren vermag dieses Problem zu lösen. Angriffe können durch Snort ID 1173 erkannt werden. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 717 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (1418), Tenable (10064), SecurityFocus (BID 2248†) und Vulnerability Center (SBV-247†) dokumentiert. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 10064
Nessus Name: Excite for Web Server architext_query.pl Shell Metacharacter Arbitrary Command Execution
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Snort ID: 1173
Snort Message: SERVER-WEBAPP architext_query.pl access
Snort Klasse: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍
Timeline
01.01.1998 🔍01.01.1998 🔍
01.01.1998 🔍
16.01.1998 🔍
20.08.1999 🔍
25.11.2002 🔍
18.06.2014 🔍
26.10.2025 🔍
Quellen
Status: BestätigtCVE: CVE-1999-0279 (🔍)
GCVE (CVE): GCVE-0-1999-0279
GCVE (VulDB): GCVE-100-14049
X-Force: 1418
SecurityFocus: 2248 - Excite for Web Servers 1.1 Command Execution Vulnerability
Vulnerability Center: 247 - EWS cmd exec, High
scip Labs: https://www.scip.ch/?labs.20120412
Eintrag
Erstellt: 18.06.2014 18:07Aktualisierung: 26.10.2025 02:47
Anpassungen: 18.06.2014 18:07 (64), 05.05.2019 18:19 (3), 26.10.2025 02:47 (20)
Komplett: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.