SAP Internet Transaction Server 4620.2.0.323011 wgate.dll ~service Cross Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle mit der Einstufung problematisch in SAP Internet Transaction Server 4620.2.0.323011 gefunden. Das betrifft eine unbekannte Funktionalität in der Bibliothek wgate.dll. Die Manipulation des Arguments ~service führt zu Cross Site Scripting. Diese Schwachstelle trägt die Bezeichnung CVE-2003-0749. Der Angriff kann über das Netzwerk angegangen werden. Zusätzlich gibt es einen verfügbaren Exploit.

Detailsinfo

Es wurde eine problematische Schwachstelle in SAP Internet Transaction Server 4620.2.0.323011 entdeckt. Dabei betrifft es ein unbekannter Prozess der Bibliothek wgate.dll. Durch das Beeinflussen des Arguments ~service mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-80 vorgenommen. Dies wirkt sich aus auf die Integrität. CVE fasst zusammen:

Cross-site scripting (XSS) vulnerability in wgate.dll for SAP Internet Transaction Server (ITS) 4620.2.0.323011 allows remote attackers to insert arbitrary web script and steal cookies via the ~service parameter.

Die Schwachstelle wurde am 20.10.2003 durch Martin Eiszner in Form eines nicht definierten Postings (Bugtraq) publik gemacht. Auf archives.neohapsis.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 04.09.2003 unter CVE-2003-0749 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. MITRE ATT&CK führt die Angriffstechnik T1059.007 für diese Schwachstelle.

Der Download des Exploits kann von packetstormsecurity.com geschehen. Er wird als proof-of-concept gehandelt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 11397 (SAP Internet Transaction Server Cross-Site Scripting Vulnerability) zur Prüfung der Schwachstelle an.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (13068), Exploit-DB (23071), SecurityFocus (BID 8517†) und Vulnerability Center (SBV-4445†) dokumentiert. Die Schwachstellen VDB-20897 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.9

VulDB Base Score: 4.3
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
PaloAlto IPS: 🔍

Timelineinfo

30.08.2003 🔍
30.08.2003 +0 Tage 🔍
04.09.2003 +5 Tage 🔍
20.10.2003 +46 Tage 🔍
20.10.2003 +0 Tage 🔍
10.06.2004 +234 Tage 🔍
15.08.2014 +3718 Tage 🔍
25.07.2025 +3997 Tage 🔍

Quelleninfo

Hersteller: sap.com

Advisory: archives.neohapsis.com
Person: Martin Eiszner
Status: Nicht definiert

CVE: CVE-2003-0749 (🔍)
GCVE (CVE): GCVE-0-2003-0749
GCVE (VulDB): GCVE-100-20898
X-Force: 13068
SecurityFocus: 8517 - SAP Internet Transaction Server Cross Site Scripting Vulnerability
Vulnerability Center: 4445 - Internet Transaction Server 4620.2.0.323011 Allows Cross-Site Scripting, Medium

scip Labs: https://www.scip.ch/?labs.20150716
Siehe auch: 🔍

Eintraginfo

Erstellt: 15.08.2014 14:40
Aktualisierung: 25.07.2025 20:43
Anpassungen: 15.08.2014 14:40 (57), 21.05.2019 20:22 (5), 14.06.2024 16:32 (24), 23.12.2024 04:09 (6), 25.07.2025 20:43 (3)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!