NewAtlanta ServletExec ISAPI 4.1 Request com.newatlanta.servletexec.jsp10servlet Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Zusammenfassung
In NewAtlanta ServletExec ISAPI 4.1 wurde eine problematische Schwachstelle entdeckt. Davon betroffen ist unbekannter Code der Datei com.newatlanta.servletexec.jsp10servlet der Komponente Request Handler. Durch die Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2002-0894 vorgenommen. Ferner existiert ein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.
Details
In NewAtlanta ServletExec ISAPI 4.1 wurde eine problematische Schwachstelle gefunden. Betroffen ist ein unbekannter Teil der Datei com.newatlanta.servletexec.jsp10servlet der Komponente Request Handler. Dank der Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-404. Das hat Auswirkungen auf die Verfügbarkeit. CVE fasst zusammen:
NewAtlanta ServletExec ISAPI 4.1 allows remote attackers to cause a denial of service (crash) via (1) a request for a long .jsp file, or (2) a long URL sent directly to com.newatlanta.servletexec.JSP10Servlet.Die Schwachstelle wurde am 04.10.2002 durch Matt Moore von WESTPOINT in Form eines nicht definierten Postings (Bugtraq) an die Öffentlichkeit getragen. Das Advisory kann von online.securityfocus.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2002-0894 vorgenommen. Sie ist leicht ausnutzbar. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.
Ein öffentlicher Exploit wurde in ANSI C umgesetzt. Der Exploit wird unter securityfocus.com zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 22.05.2002 ein Plugin mit der ID 10958 (ServletExec 4.1 / JRun ISAPI Multiple DoS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 10681 (NewAtlanta ServletExec/ISAPI JSPServlet Denial of Service Vulnerability) zur Prüfung der Schwachstelle an.
Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (9141), Exploit-DB (21471), Tenable (10958), SecurityFocus (BID 4796†) und Vulnerability Center (SBV-2047†) dokumentiert. Die Einträge VDB-15823, VDB-18830 und VDB-18831 sind sehr ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 4.8
VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 10958
Nessus Name: ServletExec 4.1 / JRun ISAPI Multiple DoS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 10958
OpenVAS Name: ServletExec 4.1 / JRun ISAPI DoS
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Timeline
22.05.2002 🔍22.05.2002 🔍
22.05.2002 🔍
04.10.2002 🔍
04.10.2002 🔍
09.09.2003 🔍
23.07.2014 🔍
12.09.2025 🔍
Quellen
Advisory: online.securityfocus.com⛔Person: Matt Moore
Firma: WESTPOINT
Status: Bestätigt
CVE: CVE-2002-0894 (🔍)
GCVE (CVE): GCVE-0-2002-0894
GCVE (VulDB): GCVE-100-18832
X-Force: 9141
SecurityFocus: 4796 - NewAtlanta ServletExec/ISAPI JSPServlet Denial Of Service Vulnerability
Vulnerability Center: 2047 - DoS in NewAtlanta ServletExec ISAPI 4.1, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 23.07.2014 11:41Aktualisierung: 12.09.2025 09:20
Anpassungen: 23.07.2014 11:41 (75), 12.05.2019 17:48 (2), 27.04.2025 09:55 (19), 12.09.2025 09:20 (2)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.