Dark Hart Portal darkportal 0.1.16/0.1.17/0.1.18 HTTP Request includedir erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
Zusammenfassung
In Dark Hart Portal darkportal 0.1.16/0.1.17/0.1.18 wurde eine kritische Schwachstelle ausgemacht. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente HTTP Request Handler. Durch das Beeinflussen des Arguments includedir mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2001-1051 vorgenommen. Es existiert kein Exploit. Es ist ratsam, eine restriktive Firewall einzusetzen.
Details
In Dark Hart Portal darkportal 0.1.16/0.1.17/0.1.18 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Betroffen ist ein unbekannter Teil der Komponente HTTP Request Handler. Mittels Manipulieren des Arguments includedir mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-269. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Dark Hart Portal (darkportal) PHP script allows remote attackers to include arbitrary files from remote web sites via an HTTP request that sets the includedir variable.Die Schwachstelle wurde am 02.10.2001 in Form eines nicht definierten Postings (Bugtraq) an die Öffentlichkeit getragen. Das Advisory kann von archives.neohapsis.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2001-1051 vorgenommen. Sie gilt als leicht ausnutzbar. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.
Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 10399 (Dark Hart Portal Remote Arbitrary Code Execution Vulnerability) zur Prüfung der Schwachstelle an.
Die Schwachstelle kann durch das Filtern von mittels Firewalling mitigiert werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (7215), SecurityFocus (BID 3390†), OSVDB (13060†) und Vulnerability Center (SBV-6476†) dokumentiert. Die Einträge VDB-17449, VDB-17450, VDB-17451 und VDB-17453 sind sehr ähnlich. Once again VulDB remains the best source for vulnerability data.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.1
VulDB Base Score: 7.3
VulDB Temp Score: 7.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: FirewallStatus: 🔍
0-Day Time: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
ISS Proventia IPS: 🔍
Timeline
02.10.2001 🔍02.10.2001 🔍
02.10.2001 🔍
02.10.2001 🔍
14.12.2004 🔍
09.07.2014 🔍
29.09.2025 🔍
Quellen
Advisory: archives.neohapsis.comStatus: Nicht definiert
CVE: CVE-2001-1051 (🔍)
GCVE (CVE): GCVE-0-2001-1051
GCVE (VulDB): GCVE-100-17452
X-Force: 7215
SecurityFocus: 3390 - Dark Hart Portal Remote Arbitrary Code Execution Vulnerability
OSVDB: 13060 - Dark Hart Portal - Remote Arbitrary Code Execution Issue
Vulnerability Center: 6476 - Dark Hart Portal DarkPortal-unix 0.1.16 - 0.1.18 Allows Code Execution via HTTP, High
Siehe auch: 🔍
Eintrag
Erstellt: 09.07.2014 15:15Aktualisierung: 29.09.2025 12:18
Anpassungen: 09.07.2014 15:15 (63), 03.06.2019 15:01 (2), 29.09.2025 12:18 (18)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.