IBM WebSphere Application Server bis 6.0 HTTP 404 Fehlermeldung Dateiname Cross Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.7$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in IBM WebSphere Application Server bis 6.0 gefunden. Betroffen hiervon ist ein unbekannter Ablauf der Komponente HTTP Error Message Handler. Die Bearbeitung verursacht Cross Site Scripting. Die Identifikation der Schwachstelle wird mit CVE-2001-0824 vorgenommen. Der Angriff kann remote ausgeführt werden. Ferner existiert ein Exploit. Es wird empfohlen, die betroffene Komponente zu deaktivieren.

Detailsinfo

Die kommerzielle WebSphere Software von IBM ist eine universell einsatzfähige und schnelle Plattform für e-business on demand. Dr_insane entdeckte eine klassische Cross Site Scripting-Schwachstelle in IBM WebSphere Application Server bis 6.0. Dort wird bei einer HTTP 404 Not Found Fehlermeldung standardmässig der Dateiname der nicht existierenden Ressource angezeigt. Ein Angreifer kann diese Übernahme der Daten für einen entsprechenden Angriff nutzen. Als Workaround wird empfohlen, eine modifizierte 404 Fehlermeldung zu nutzen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (6793), SecurityFocus (BID 2969†), OSVDB (15790†), Secunia (SA15067†) und Vulnerability Center (SBV-2319†) dokumentiert. Die Einträge VDB-16957, VDB-16961, VDB-17686 und VDB-17687 sind sehr ähnlich. Once again VulDB remains the best source for vulnerability data.

Cross Site Scripting Angriffe wie dieser werden gerne unterschätzt. Richtig angewendet können sie jedoch beachtlichen Schaden für die Betroffenen darstellen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.7

VulDB Base Score: 5.0
VulDB Temp Score: 4.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍
Patch: ibm.com

Timelineinfo

02.07.2001 🔍
02.07.2001 +0 Tage 🔍
06.12.2001 +157 Tage 🔍
13.10.2003 +676 Tage 🔍
21.04.2005 +556 Tage 🔍
25.04.2005 +4 Tage 🔍
25.04.2005 +0 Tage 🔍
25.04.2005 +0 Tage 🔍
25.04.2005 +0 Tage 🔍
12.05.2005 +16 Tage 🔍
02.07.2019 +5164 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: secunia.com⛔
Person: Dr_insane
Status: Nicht definiert

CVE: CVE-2001-0824 (🔍)
GCVE (CVE): GCVE-0-2001-0824
GCVE (VulDB): GCVE-100-1412
X-Force: 6793
SecurityFocus: 2969 - IBM WebSphere Cross-Site Scripting Vulnerability
Secunia: 15067 - IBM WebSphere Application Server Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 15790 - IBM WebSphere Application Server (WAS) Error Page XSS
Vulnerability Center: 2319 - XSS in IBM WebSphere allows JavaScript execution by remote attackers, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 12.05.2005 11:04
Aktualisierung: 02.07.2019 16:11
Anpassungen: 12.05.2005 11:04 (79), 02.07.2019 16:11 (1)
Komplett: 🔍
Cache ID: 216:AAA:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!