CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.3	$0-$5k	0.00

Zusammenfassunginfo

In Cgiscript.net csLiveSupport 1.0 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Betroffen hiervon ist die Funktion eval der Datei csLiveSupport.cgi. Mittels dem Manipulieren des Arguments setup mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2002-1751 gehandelt. Es ist soweit kein Exploit verfügbar.

Detailsinfo

Eine kritische Schwachstelle wurde in Cgiscript.net csLiveSupport 1.0 ausgemacht. Hierbei geht es um die Funktion eval der Datei csLiveSupport.cgi. Dank Manipulation des Arguments setup mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-269. Dies wirkt sich aus auf die Integrität. CVE fasst zusammen:

csLiveSupport.cgi in CGIScript.net csLiveSupport allows remote attackers to execute arbitrary Perl code via the setup parameter, which is processed by the Perl eval function.

Die Schwachstelle wurde am 31.12.2002 (Website) veröffentlicht. Auf xforce.iss.net kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 21.06.2005 als CVE-2002-1751 statt. Das Ausnutzen gilt als leicht. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. MITRE ATT&CK führt die Angriffstechnik T1068 für diese Schwachstelle.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 10968 (CSLiveSupport Remote Command Execution Vulnerability) zur Prüfung der Schwachstelle an.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (8636), SecurityFocus (BID 4450†), OSVDB (59543†) und Vulnerability Center (SBV-9761†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-18551, VDB-18861, VDB-19393 und VDB-19395. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Hersteller

• Cgiscript.net

Name

• csLiveSupport

Version

• 1.0

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

08.04.2002 🔍
31.12.2002 +267 Tage 🔍
31.12.2002 +0 Tage 🔍
21.06.2005 +903 Tage 🔍
29.11.2005 +161 Tage 🔍
04.08.2014 +3170 Tage 🔍
01.09.2025 +4046 Tage 🔍

Quelleninfo

Advisory: xforce.iss.net
Status: Nicht definiert

CVE: CVE-2002-1751 (🔍)
GCVE (CVE): GCVE-0-2002-1751
GCVE (VulDB): GCVE-100-19394
X-Force: 8636
SecurityFocus: 4450 - CSLiveSupport Remote Command Execution Vulnerability
OSVDB: 59543 - CSLiveSupport - Remote Command Execution Vulnerability
Vulnerability Center: 9761 - csLiveSupport Remote Perl Code Execution via \, High

Siehe auch: 🔍

Eintraginfo

Erstellt: 04.08.2014 16:43
Aktualisierung: 01.09.2025 22:23
Anpassungen: 04.08.2014 16:43 (62), 11.06.2019 20:27 (3), 01.09.2025 22:23 (18)
Komplett: 🔍
Cache ID: 216:666:103

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!