Axis StorPoint CD Administration Interface Directory Traversal

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.8$0-$5k0.00

Zusammenfassunginfo

In Axis StorPoint CD wurde eine problematische Schwachstelle ausgemacht. Betroffen hiervon ist ein unbekannter Ablauf der Komponente Administration Interface. Mittels dem Manipulieren mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2000-0191 vorgenommen. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine kritische Schwachstelle wurde in Axis StorPoint CD - die betroffene Version ist nicht genau spezifiziert - ausgemacht. Dies betrifft ein unbekannter Teil der Komponente Administration Interface. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-22. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Axis StorPoint CD allows remote attackers to access administrator URLs without authentication via a .. (dot dot) attack.

Die Schwachstelle wurde am 29.03.2000 durch Ian Vitek (Website) veröffentlicht. Auf securityfocus.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet als CVE-2000-0191 statt. Das Ausnutzen gilt als leicht. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. MITRE ATT&CK führt die Angriffstechnik T1006 für diese Schwachstelle.

Es wurde sofort nach dem Advisory ein Exploit veröffentlicht. Unter exploit-db.com wird der Exploit bereitgestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 03.03.2000 ein Plugin mit der ID 10023 (Axis Storpoint CD Admin Authentication Bypass) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 10072 (Axis Communications Storpoint Passwordless Access Vulnerability) zur Prüfung der Schwachstelle an.

Ein Upgrade vermag dieses Problem zu beheben. Angriffe können durch Snort ID 1524 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (4078), Exploit-DB (19784), Tenable (10023), SecurityFocus (BID 1025†) und OSVDB (19†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 8.8

VulDB Base Score: 9.8
VulDB Temp Score: 8.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Directory Traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 10023
Nessus Name: Axis Storpoint CD Admin Authentication Bypass
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Exploit Delay Time: 🔍
Snort ID: 1524
Snort Message: SERVER-WEBAPP Axis Storpoint CD attempt
Snort Klasse: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍

Timelineinfo

29.02.2000 🔍
29.02.2000 +0 Tage 🔍
01.03.2000 +1 Tage 🔍
03.03.2000 +2 Tage 🔍
29.03.2000 +26 Tage 🔍
29.03.2000 +0 Tage 🔍
12.09.2002 +897 Tage 🔍
13.10.2002 +30 Tage 🔍
23.06.2014 +4271 Tage 🔍
19.10.2025 +4136 Tage 🔍

Quelleninfo

Hersteller: axis.com

Advisory: securityfocus.com⛔
Person: Ian Vitek
Status: Bestätigt

CVE: CVE-2000-0191 (🔍)
GCVE (CVE): GCVE-0-2000-0191
GCVE (VulDB): GCVE-100-15362
X-Force: 4078
SecurityFocus: 1025 - Axis StorPoint CD Authentication Vulnerability
OSVDB: 19 - Axis StorPoint Admin Authentication Bypass
Vulnerability Center: 101 - Axis StorPoint CD .. (dot-dot) Attack, Medium

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 23.06.2014 23:20
Aktualisierung: 19.10.2025 06:29
Anpassungen: 23.06.2014 23:20 (75), 05.05.2019 00:03 (1), 26.12.2024 04:51 (21), 19.10.2025 06:29 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!