Daniel Arenz Mini Server 2.1.6 URL Directory Traversal

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.9$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in Daniel Arenz Mini Server 2.1.6 gefunden. Es ist betroffen eine unbekannte Funktion der Komponente URL Handler. Mit der Manipulation mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2002-1523 statt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine Schwachstelle in Daniel Arenz Mini Server 2.1.6 ausgemacht. Sie wurde als kritisch eingestuft. Hiervon betroffen ist eine unbekannte Funktionalität der Komponente URL Handler. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-22 vorgenommen. Auswirkungen hat dies auf die Vertraulichkeit. Die Zusammenfassung von CVE lautet:

Directory traversal vulnerability in Daniel Arenz Mini Server 2.1.6 allows remote attackers to read arbitrary files via (1) ../ (dot-dot slash) or (2) ..\ (dot-dot backslash) sequences.

Die Schwachstelle wurde am 13.10.2002 durch Marc Ruef von scip AG in Form eines bestätigten Postings (Bugtraq) publiziert. Bereitgestellt wird das Advisory unter archives.neohapsis.com. Die Herausgabe passierte in Zusammenarbeit mit Daniel Arenz. Die Identifikation der Schwachstelle wird mit CVE-2002-1523 vorgenommen. Sie gilt als leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1006 aus.

Ein öffentlicher Exploit wurde durch Marc Ruef in URL geschrieben und sofort nach dem Advisory veröffentlicht. Der Exploit wird unter archives.neohapsis.com bereitgestellt. Er wird als funktional gehandelt. Vor einer Veröffentlichung handelte es sich 1 Tage um eine Zero-Day Schwachstelle. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Der durch den Exploit genutzte Code gestaltet sich wie folgt:

http://192.168.0.2/../../windows\win.ini 
http://192.168.0.2/..\..\windows\win.ini 
http://192.168.0.2/AAA[...]AAA..\..\..\..\windows\win.ini

Ein Aktualisieren auf die Version 3.0 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (10366) und OSVDB (8933†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.9

VulDB Base Score: 5.3
VulDB Temp Score: 4.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Directory Traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Funktional
Autor: Marc Ruef
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: Mini Server 3.0

Timelineinfo

12.10.2002 🔍
13.10.2002 +1 Tage 🔍
13.10.2002 +0 Tage 🔍
13.10.2002 +0 Tage 🔍
02.04.2003 +171 Tage 🔍
09.04.2004 +372 Tage 🔍
08.08.2014 +3773 Tage 🔍
03.05.2019 +1729 Tage 🔍

Quelleninfo

Advisory: archives.neohapsis.com
Person: Marc Ruef
Firma: scip AG
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2002-1523 (🔍)
GCVE (CVE): GCVE-0-2002-1523
GCVE (VulDB): GCVE-100-20301
X-Force: 10366 - Mini Server \, Medium Risk
OSVDB: 8933 - Mini Server Multiple Traversal Arbitrary File Access

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 08.08.2014 12:31
Aktualisierung: 03.05.2019 16:13
Anpassungen: 08.08.2014 12:31 (73), 03.05.2019 16:13 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!