Mirabilis ICQ Web Front Server URL guestbook.cgi ? Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
Zusammenfassung
In Mirabilis ICQ Web Front Server wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Datei guestbook.cgi der Komponente URL Handler. Die Veränderung des Parameters ? resultiert in Denial of Service. Diese Verwundbarkeit ist als CVE-2000-1078 gelistet. Ferner existiert ein Exploit.
Details
Eine problematische Schwachstelle wurde in Mirabilis ICQ Web Front Server - eine genaue Versionsangabe steht aus - (Messaging Software) gefunden. Dies betrifft eine unbekannte Verarbeitung der Datei guestbook.cgi der Komponente URL Handler. Durch Manipulation des Arguments ? mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-404. Dies hat Einfluss auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:
ICQ Web Front HTTPd allows remote attackers to cause a denial of service by requesting a URL that contains a "?" character.Die Schwachstelle wurde am 11.12.2000 in Form eines nicht definierten Postings (Bugtraq) herausgegeben. Bereitgestellt wird das Advisory unter securityfocus.com. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2000-1078 gehandelt. Das Ausnutzen gilt als leicht. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.
Ein öffentlicher Exploit wurde in ANSI C umgesetzt. Unter securityfocus.com wird der Exploit bereitgestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 15.03.2000 ein Plugin mit der ID 10347 (ICQ Web Front Service guestbook.cgi DoS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an. Angriffe können durch Snort ID 1091 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (5332), Exploit-DB (20071), Tenable (10347), SecurityFocus (BID 1463†) und Vulnerability Center (SBV-26248†) dokumentiert. Die Einträge VDB-15602 sind sehr ähnlich. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Produkt
Typ
Hersteller
Name
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.0
VulDB Base Score: 5.3
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 10347
Nessus Name: ICQ Web Front Service guestbook.cgi DoS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Snort ID: 1091
Snort Message: SERVER-WEBAPP ICQ Webfront HTTP DOS
Snort Klasse: 🔍
SourceFire IPS: 🔍
Timeline
10.03.2000 🔍10.03.2000 🔍
15.03.2000 🔍
11.12.2000 🔍
11.12.2000 🔍
01.07.2010 🔍
01.07.2014 🔍
05.07.2024 🔍
Quellen
Advisory: securityfocus.com⛔Status: Nicht definiert
CVE: CVE-2000-1078 (🔍)
GCVE (CVE): GCVE-0-2000-1078
GCVE (VulDB): GCVE-100-16097
X-Force: 5332 - ICQ Web Front URL passing could be used to create a denial of service
SecurityFocus: 1463 - ICQ Web Front Remote DoS Attack Vulnerability
Vulnerability Center: 26248 - Mirabilis ICQ Web Front Windows 9x Remote DoS Vulnerability via a Crafted URL Request, High
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 01.07.2014 17:05Aktualisierung: 05.07.2024 03:40
Anpassungen: 01.07.2014 17:05 (70), 12.09.2017 13:38 (5), 25.06.2021 09:46 (3), 05.07.2024 03:40 (16)
Komplett: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.