| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 9.2 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine kritische Schwachstelle in post-query gefunden. Betroffen ist eine unbekannte Verarbeitung der Komponente POST Request Handler. Die Manipulation führt zu Pufferüberlauf. Diese Sicherheitslücke ist unter CVE-2001-0291 bekannt. Darüber hinaus steht ein Exploit zur Verfügung. Es empfiehlt sich, restriktive Firewall-Einstellungen zu verwenden.
Details
Es wurde eine sehr kritische Schwachstelle in post-query - die betroffene Version ist unbekannt - ausgemacht. Hiervon betroffen ist ein unbekannter Codeblock der Komponente POST Request Handler. Mit der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Buffer overflow in post-query sample CGI program allows remote attackers to execute arbitrary commands via an HTTP POST request that contains at least 10001 parameters.Die Schwachstelle wurde am 03.05.2001 in Form eines nicht definierten Postings (Bugtraq) publik gemacht. Das Advisory kann von archives.neohapsis.com heruntergeladen werden. Die Verwundbarkeit wird unter CVE-2001-0291 geführt. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 08.05.2019).
Ein öffentlicher Exploit wurde in ANSI C geschrieben. Der Download des Exploits kann von securityfocus.com geschehen. Er wird als proof-of-concept gehandelt.
Die Schwachstelle kann durch das Filtern von mittels Firewalling mitigiert werden. Angriffe können durch Snort ID 866 erkannt werden. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 903 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (6510), SecurityFocus (BID 6752†) und Vulnerability Center (SBV-806†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Name
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 9.2
VulDB Base Score: 10.0
VulDB Temp Score: 9.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: FirewallStatus: 🔍
0-Day Time: 🔍
Snort ID: 866
Snort Message: SERVER-WEBAPP post-query access
Snort Klasse: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
Timeline
05.03.2001 🔍03.05.2001 🔍
03.05.2001 🔍
03.05.2001 🔍
04.02.2003 🔍
04.07.2014 🔍
08.05.2019 🔍
Quellen
Advisory: archives.neohapsis.comStatus: Nicht definiert
CVE: CVE-2001-0291 (🔍)
GCVE (CVE): GCVE-0-2001-0291
GCVE (VulDB): GCVE-100-16656
X-Force: 6510
SecurityFocus: 6752 - NCSA Post-query CGI HTTP POST Buffer Overflow Vulnerability
Vulnerability Center: 806 - Buffer Overflow in post-query cgi CMD exec vulnerability, High
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 04.07.2014 10:41Aktualisierung: 08.05.2019 22:47
Anpassungen: 04.07.2014 10:41 (63), 08.05.2019 22:47 (5)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.