Arcadia Internet Store 1.0 tradecli.dll template Path Information Disclosure
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle, die als problematisch eingestuft wurde, wurde in Arcadia Internet Store 1.0 gefunden. Hierbei geht es um eine nicht exakt ausgemachte Funktion in der Bibliothek tradecli.dll. Durch Manipulation des Arguments template mit unbekannten Daten kann eine Information Disclosure-Schwachstelle (Path) ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2001-0704 geführt. Desweiteren ist ein Exploit verfügbar. Es wird empfohlen, restriktive Firewall-Regeln anzuwenden.
Details
In Arcadia Internet Store 1.0 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Hierbei betrifft es ein unbekannter Ablauf der Bibliothek tradecli.dll. Mittels Manipulieren des Arguments template mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle (Path) ausgenutzt werden. CWE definiert das Problem als CWE-200. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
tradecli.dll in Arcadia Internet Store 1.0 allows a remote attacker to discover the full path to the working directory via a URL with a template argument for a file that does not exist.Die Schwachstelle wurde am 20.09.2001 durch ViPeR in Form eines nicht definierten Postings (Bugtraq) öffentlich gemacht. Das Advisory findet sich auf securityfocus.com. Die Verwundbarkeit wird als CVE-2001-0704 geführt. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1592 bezeichnet.
Der Download des Exploits kann von exploit-db.com geschehen. Er wird als proof-of-concept gehandelt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 11045 (1C: Arcadia Internet Store Show Path Vulnerability) zur Prüfung der Schwachstelle an.
Die Schwachstelle kann durch das Filtern von mittels Firewalling mitigiert werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (6738), Exploit-DB (20948), SecurityFocus (BID 2904†) und Vulnerability Center (SBV-5608†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-17418 und VDB-17420. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.4
VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Name: PathKlasse: Information Disclosure / Path
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Qualys ID: 🔍
Qualys Name: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: FirewallStatus: 🔍
0-Day Time: 🔍
Timeline
21.06.2001 🔍21.06.2001 🔍
20.09.2001 🔍
20.09.2001 🔍
20.10.2004 🔍
09.07.2014 🔍
04.10.2025 🔍
Quellen
Advisory: securityfocus.com⛔Person: ViPeR
Status: Nicht definiert
CVE: CVE-2001-0704 (🔍)
GCVE (CVE): GCVE-0-2001-0704
GCVE (VulDB): GCVE-100-17419
X-Force: 6738
SecurityFocus: 2904 - 1C: Arcadia Internet Store Show Path Vulnerability
Vulnerability Center: 5608 - Arcadia Internet Store 1.0 Allows to Obtain Full Path Information via URL, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 09.07.2014 13:12Aktualisierung: 04.10.2025 23:40
Anpassungen: 09.07.2014 13:12 (62), 25.05.2019 13:02 (1), 25.02.2025 13:44 (27), 04.10.2025 23:40 (3)
Komplett: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.