| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 3.7 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine als kritisch klassifizierte Schwachstelle in Microsoft IIS 5.0/5.1 entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente WebDAV. Mittels dem Manipulieren mit unbekannten Daten kann eine Information Disclosure-Schwachstelle (IP-Adresse) ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2002-0422. Zusätzlich gibt es einen verfügbaren Exploit.
Details
Es wurde eine Schwachstelle in Microsoft IIS 5.0/5.1 (Web Server) gefunden. Sie wurde als problematisch eingestuft. Dabei betrifft es ein unbekannter Prozess der Komponente WebDAV. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle (IP Address) ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-200 vorgenommen. Dies wirkt sich aus auf die Vertraulichkeit. CVE fasst zusammen:
IIS 5 and 5.1 supporting WebDAV methods allows remote attackers to determine the internal IP address of the system (which may be obscured by NAT) via (1) a PROPFIND HTTP request with a blank Host header, which leaks the address in an HREF property in a 207 Multi-Status response, or (2) via the WRITE or MKCOL method, which leaks the IP in the Location server header.Eingeführt wurde der Fehler am 17.02.2000. Die Schwachstelle wurde am 05.03.2002 durch David Litchfield in Form eines nicht definierten Postings (NTBugtraq) publik gemacht. Auf marc.theaimsgroup.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird unter CVE-2002-0422 geführt. Sie gilt als schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein Exploit zur Schwachstelle bekannt. MITRE ATT&CK führt die Angriffstechnik T1592 für diese Schwachstelle.
Es wurde direkt nach dem Advisory ein Exploit veröffentlicht. Er wird als hoch funktional gehandelt. Insgesamt wurde die Schwachstelle mindestens 747 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 18.03.2004 ein Plugin mit der ID 12113 (Web Server PROPFIND Method Internal IP Disclosure) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Web Servers zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 86593 (Microsoft IIS PROPFIND Internal IP Address Disclosure Vulnerability) zur Prüfung der Schwachstelle an.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 1628 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (8385), Tenable (12113), OSVDB (13431†) und Vulnerability Center (SBV-2740†) dokumentiert. Die Schwachstellen VDB-18497 und VDB-18495 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 3.7VulDB Meta Temp Score: 3.7
VulDB Base Score: 3.7
VulDB Temp Score: 3.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Name: IP AddressKlasse: Information Disclosure / IP Address
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Hoch funktional
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 12113
Nessus Name: Web Server PROPFIND Method Internal IP Disclosure
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 12113
OpenVAS Name: Private IP address Leaked using the PROPFIND method
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
MetaSploit ID: webdav_internal_ip.rb
MetaSploit Name: HTTP WebDAV Internal IP Scanner
MetaSploit Datei: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
TippingPoint: 🔍
Timeline
17.02.2000 🔍04.03.2002 🔍
05.03.2002 🔍
05.03.2002 🔍
12.08.2002 🔍
30.10.2003 🔍
18.03.2004 🔍
09.04.2004 🔍
22.07.2014 🔍
17.09.2025 🔍
Quellen
Hersteller: microsoft.comAdvisory: marc.theaimsgroup.com
Person: David Litchfield
Status: Nicht definiert
CVE: CVE-2002-0422 (🔍)
GCVE (CVE): GCVE-0-2002-0422
GCVE (VulDB): GCVE-100-18498
X-Force: 8385
OSVDB: 13431 - Microsoft IIS WebDAV Malformed PROPFIND Request Internal IP Disclosure
Vulnerability Center: 2740 - IIS 4, 5 and 5.1 Supporting WebDAV Methods Information Disclosure, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 22.07.2014 20:54Aktualisierung: 17.09.2025 12:58
Anpassungen: 22.07.2014 20:54 (78), 16.05.2019 14:39 (1), 17.09.2025 12:58 (18)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.