Anaconda Foundation Directory apexec.pl template Directory Traversal
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Anaconda Foundation Directory ausgemacht. Sie wurde als problematisch eingestuft. Davon betroffen ist unbekannter Code der Datei apexec.pl. Durch die Manipulation des Arguments template mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2000-0975 bekannt. Darüber hinaus steht ein Exploit zur Verfügung.
Details
In Anaconda Foundation Directory - eine genaue Versionsangabe ist nicht möglich - wurde eine problematische Schwachstelle gefunden. Das betrifft ein unbekannter Codeblock der Datei apexec.pl. Mittels dem Manipulieren des Arguments template mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-22. Dies wirkt sich aus auf die Vertraulichkeit. CVE fasst zusammen:
Directory traversal vulnerability in apexec.pl in Anaconda Foundation Directory allows remote attackers to read arbitrary files via a .. (dot dot) attack.Am 12.10.2000 wurde das Problem entdeckt. Die Schwachstelle wurde am 12.10.2000 durch Pestilence in Form eines nicht definierten Postings (Bugtraq) an die Öffentlichkeit getragen. Auf archives.neohapsis.com kann das Advisory eingesehen werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2000-0975 vorgenommen. Sie ist leicht ausnutzbar. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. MITRE ATT&CK führt die Angriffstechnik T1006 für diese Schwachstelle.
Es wurde direkt nach dem Advisory ein Exploit veröffentlicht. Der Exploit wird unter exploit-db.com zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 14.10.2000 ein Plugin mit der ID 10536 (Anaconda Foundation Directory apexec.pl template Parameter Traversal Arbitrary File Retrieval) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 10916 (Anaconda Foundation Directory Directory Traversal Vulnerability) zur Prüfung der Schwachstelle an.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an. Angriffe können durch Snort ID 820 erkannt werden. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 825 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (5750), Exploit-DB (20611), Tenable (10536), SecurityFocus (BID 2338†) und OSVDB (435†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Hersteller
Name
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.0
VulDB Base Score: 5.3
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Directory TraversalCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 10536
Nessus Name: Anaconda Foundation Directory apexec.pl template Parameter Traversal Arbitrary File Retrieval
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 15749
OpenVAS Name: Anaconda Double NULL Encoded Remote File Retrieval
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
Snort ID: 820
Snort Message: SERVER-WEBAPP anaconda directory transversal attempt
Snort Klasse: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍
Timeline
12.10.2000 🔍12.10.2000 🔍
12.10.2000 🔍
13.10.2000 🔍
14.10.2000 🔍
19.12.2000 🔍
19.12.2000 🔍
12.09.2002 🔍
05.12.2002 🔍
19.10.2004 🔍
01.07.2014 🔍
08.07.2024 🔍
Quellen
Advisory: archives.neohapsis.comPerson: Pestilence
Status: Nicht definiert
CVE: CVE-2000-0975 (🔍)
GCVE (CVE): GCVE-0-2000-0975
GCVE (VulDB): GCVE-100-16186
X-Force: 5750 - Anaconda Foundation Directory apexec.pl directory traversal
SecurityFocus: 2338 - Anaconda Foundation Directory Traversal Vulnerability
Secunia: 12861 - Anaconda Foundation Directory "template" Disclosure of Sensitive Information, Moderately Critical
OSVDB: 435 - Anaconda Foundation Directory apexec.pl template Parameter Traversal Arbitrary File Retrieval
Vulnerability Center: 283 - Directory Traversal in Anaconda Foundation Directory apexec.pl, High
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 02.07.2014 00:51Aktualisierung: 08.07.2024 11:44
Anpassungen: 02.07.2014 00:51 (78), 06.05.2019 06:24 (10), 08.07.2024 11:44 (21)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.