Sean Macguire Big Brother bis 1.4h1 bb-hostsvc.sh HOSTSVC Directory Traversal
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.8 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine problematische Schwachstelle in Sean Macguire Big Brother bis 1.4h1 entdeckt. Dies betrifft einen unbekannten Teil der Datei bb-hostsvc.sh. Mit der Manipulation des Arguments HOSTSVC mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2000-0638 statt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
In Sean Macguire Big Brother bis 1.4h1 wurde eine kritische Schwachstelle entdeckt. Das betrifft eine unbekannte Funktionalität der Datei bb-hostsvc.sh. Durch Beeinflussen des Arguments HOSTSVC mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-22. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
bb-hostsvc.sh in Big Brother 1.4h1 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) attack on the HOSTSVC parameter.Die Schwachstelle wurde am 11.07.2000 in Form eines nicht definierten Postings (Bugtraq) öffentlich gemacht. Das Advisory findet sich auf archives.neohapsis.com. Die Verwundbarkeit wird als CVE-2000-0638 geführt. Sie gilt als leicht ausnutzbar. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1006 bezeichnet.
Der Exploit wird unter exploit-db.com bereitgestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 12.07.2000 ein Plugin mit der ID 10460 (Big Brother bb-hostsvc.sh 'HOSTSVC' Parameter Traversal Arbitrary File Access) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 10155 (BB4 Technologies Big Brother Directory Traversal Vulnerability) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 1.4h2 vermag dieses Problem zu lösen. Angriffe können durch Snort ID 1105 erkannt werden. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 1125 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (4879), Exploit-DB (20068), Tenable (10460), SecurityFocus (BID 1455†) und Vulnerability Center (SBV-161†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-15190. Be aware that VulDB is the high quality source for vulnerability data.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.8VulDB Meta Temp Score: 8.8
VulDB Base Score: 9.8
VulDB Temp Score: 8.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Directory TraversalCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 10460
Nessus Name: Big Brother bb-hostsvc.sh 'HOSTSVC' Parameter Traversal Arbitrary File Access
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: Big Brother 1.4h2
Snort ID: 1105
Snort Message: SERVER-WEBAPP BigBrother access
Snort Klasse: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
SourceFire IPS: 🔍
Timeline
11.07.2000 🔍11.07.2000 🔍
11.07.2000 🔍
11.07.2000 🔍
12.07.2000 🔍
20.10.2002 🔍
25.06.2014 🔍
21.08.2024 🔍
Quellen
Advisory: archives.neohapsis.comStatus: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2000-0638 (🔍)
GCVE (CVE): GCVE-0-2000-0638
GCVE (VulDB): GCVE-100-15751
X-Force: 4879 - Big Brother bb-hostsvc.sh CGI allows remote file and directory contents retrieval
SecurityFocus: 1455 - BB4 Technologies Big Brother Directory Traversal Vulnerability
Vulnerability Center: 161 - BigBrother 1.4h1 read files, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 25.06.2014 15:21Aktualisierung: 21.08.2024 00:40
Anpassungen: 25.06.2014 15:21 (80), 05.05.2019 10:47 (1), 21.08.2024 00:40 (25)
Komplett: 🔍
Cache ID: 216:5DA:103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.