Goahead Software Webserver 2.1 HTTP Request /aux Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.7 | $0-$5k | 0.00 |
Zusammenfassung
Eine problematische Schwachstelle wurde in Goahead Software Webserver 2.1 gefunden. Dabei betrifft es einen unbekannter Codeteil der Datei /aux der Komponente HTTP Request Handler. Die Manipulation führt zu Denial of Service. Die Identifikation der Schwachstelle wird mit CVE-2001-0385 vorgenommen. Ferner existiert ein Exploit. Es ist ratsam, eine restriktive Firewall einzusetzen.
Details
Eine problematische Schwachstelle wurde in Goahead Software Webserver 2.1 (Web Server) entdeckt. Dies betrifft ein unbekannter Teil der Datei /aux der Komponente HTTP Request Handler. Durch Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-404. Dies wirkt sich aus auf die Verfügbarkeit. CVE fasst zusammen:
GoAhead webserver 2.1 allows remote attackers to cause a denial of service via an HTTP request to the /aux directory.Die Schwachstelle wurde am 17.04.2001 durch nemesystm (Website) veröffentlicht. Auf archives.neohapsis.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet als CVE-2001-0385 statt. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.
Es wurde direkt nach dem Advisory ein Exploit veröffentlicht. Der Download des Exploits kann von exploit-db.com geschehen. Er wird als proof-of-concept gehandelt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 86122 (GoAhead WebServer /aux Denial of Service Vulnerability) zur Prüfung der Schwachstelle an.
Die Schwachstelle kann durch das Filtern von mittels Firewalling mitigiert werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (6400), Exploit-DB (20770), SecurityFocus (BID 2607†), OSVDB (6664†) und Vulnerability Center (SBV-6510†) dokumentiert. Die Einträge VDB-16627, VDB-18424, VDB-18425 und VDB-19593 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Typ
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 4.7
VulDB Base Score: 5.3
VulDB Temp Score: 4.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Qualys ID: 🔍
Qualys Name: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: FirewallStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
Timeline
17.04.2001 🔍17.04.2001 🔍
17.04.2001 🔍
17.04.2001 🔍
02.07.2001 🔍
09.04.2004 🔍
15.12.2004 🔍
04.07.2014 🔍
06.10.2025 🔍
Quellen
Advisory: archives.neohapsis.comPerson: nemesystm
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2001-0385 (🔍)
GCVE (CVE): GCVE-0-2001-0385
GCVE (VulDB): GCVE-100-16922
X-Force: 6400
SecurityFocus: 2607 - GoAhead Webserver /aux Denial of Service Vulnerability
OSVDB: 6664 - GoAhead WebServer /aux Directory Request DoS
Vulnerability Center: 6510 - DoS in GoAhead Software GoAhead Webserver (Windows) 2.1 via /aux Directory, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 05.07.2014 00:52Aktualisierung: 06.10.2025 15:55
Anpassungen: 05.07.2014 00:52 (66), 27.05.2019 12:17 (1), 26.01.2025 14:15 (23), 06.10.2025 15:55 (3)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.