Working Resources Inc. BadBlue 1.7.3 Enterprise/1.7.3 Personal HTTP GET Request Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als problematisch eingestuft wurde, wurde in Working Resources Inc. BadBlue 1.7.3 Enterprise/1.7.3 Personal gefunden. Dies betrifft einen unbekannten Teil der Komponente HTTP GET Request Handler. Durch Beeinflussen mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2002-1023 gelistet. Ferner existiert ein Exploit.

Detailsinfo

In Working Resources Inc. BadBlue 1.7.3 Enterprise/1.7.3 Personal wurde eine problematische Schwachstelle entdeckt. Betroffen ist eine unbekannte Verarbeitung der Komponente HTTP GET Request Handler. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-404. Dies hat Einfluss auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

BadBlue server allows remote attackers to cause a denial of service (crash) via an HTTP GET request without a URI.

Die Schwachstelle wurde am 04.10.2002 durch Matthew Murphy (mattmurphy) (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter securityfocus.com. Die Verwundbarkeit wird als CVE-2002-1023 geführt. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Der Exploit wird unter exploit-db.com zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 06.08.2002 ein Plugin mit der ID 11062 (BadBlue Malformed GET Request Remote DoS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Web Servers zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 86361 (Working Resources BadBlue Get Request Denial of Service Vulnerability) zur Prüfung der Schwachstelle an.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (9528), Exploit-DB (21600), Tenable (11062), SecurityFocus (BID 5187†) und Vulnerability Center (SBV-1668†) dokumentiert. Die Einträge VDB-18936 und VDB-18935 sind sehr ähnlich. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 11062
Nessus Name: BadBlue Malformed GET Request Remote DoS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 11062
OpenVAS Name: BadBlue invalid GET DoS
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

08.07.2002 🔍
08.07.2002 +0 Tage 🔍
06.08.2002 +29 Tage 🔍
04.10.2002 +59 Tage 🔍
04.10.2002 +0 Tage 🔍
13.08.2003 +313 Tage 🔍
29.07.2014 +4003 Tage 🔍
10.09.2025 +4061 Tage 🔍

Quelleninfo

Advisory: securityfocus.com⛔
Person: Matthew Murphy (mattmurphy)
Status: Nicht definiert

CVE: CVE-2002-1023 (🔍)
GCVE (CVE): GCVE-0-2002-1023
GCVE (VulDB): GCVE-100-18937
X-Force: 9528
SecurityFocus: 5187 - Working Resources BadBlue Get Request Denial Of Service Vulnerability
Vulnerability Center: 1668 - DoS in BadBlue Web Server via HTTP GET Request Without URI, High

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 29.07.2014 12:02
Aktualisierung: 10.09.2025 14:59
Anpassungen: 29.07.2014 12:02 (66), 11.05.2019 12:45 (4), 12.05.2025 08:20 (27), 10.09.2025 14:59 (3)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!