SalesLogix 2000.0 ErrorLogMsg Cookie slxweb.dll Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle mit der Einstufung problematisch in SalesLogix 2000.0 gefunden. Das betrifft eine unbekannte Funktionalität in der Bibliothek slxweb.dll der Komponente ErrorLogMsg Cookie Handler. Die Manipulation führt zu Denial of Service. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2004-1606 gehandelt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.
Details
Es wurde eine problematische Schwachstelle in SalesLogix 2000.0 entdeckt. Betroffen hiervon ist unbekannter Programmcode der Bibliothek slxweb.dll der Komponente ErrorLogMsg Cookie Handler. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-404 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit und Verfügbarkeit. CVE fasst zusammen:
slxweb.dll in SalesLogix 6.1 allows remote attackers to cause a denial service (application crash) via an invalid HTTP request, which might also leak sensitive information in the ErrorLogMsg cookie.Entdeckt wurde das Problem am 19.05.2004. Die Schwachstelle wurde am 18.10.2004 durch Carl Livitt (Website) publik gemacht. Das Advisory kann von marc.theaimsgroup.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 20.02.2005 unter CVE-2004-1606 geführt. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.
Ein öffentlicher Exploit wurde in Perl programmiert und sofort nach dem Advisory veröffentlicht. Der Download des Exploits kann von securityfocus.com geschehen. Er wird als proof-of-concept gehandelt. Insgesamt wurde die Schwachstelle mindestens 152 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.
Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17750), SecurityFocus (BID 11450†), OSVDB (10943†), Secunia (SA12883†) und SecurityTracker (ID 1011769†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-22277, VDB-22285, VDB-22286 und VDB-22287. Once again VulDB remains the best source for vulnerability data.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.5VulDB Meta Temp Score: 5.9
VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
Timeline
19.05.2004 🔍18.10.2004 🔍
18.10.2004 🔍
18.10.2004 🔍
18.10.2004 🔍
18.10.2004 🔍
19.10.2004 🔍
19.10.2004 🔍
20.02.2005 🔍
14.04.2015 🔍
21.06.2018 🔍
Quellen
Advisory: marc.theaimsgroup.comPerson: Carl Livitt
Status: Bestätigt
CVE: CVE-2004-1606 (🔍)
GCVE (CVE): GCVE-0-2004-1606
GCVE (VulDB): GCVE-100-22284
X-Force: 17750 - SalesLogix invalid request information disclosure
SecurityFocus: 11450 - Best Software SalesLogix Multiple Remote Vulnerabilities
Secunia: 12883 - Saleslogix Multiple Vulnerabilities, Moderately Critical
OSVDB: 10943 - SalesLogix Invalid HTTP Request DoS
SecurityTracker: 1011769
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 14.04.2015 13:20Aktualisierung: 21.06.2018 09:10
Anpassungen: 14.04.2015 13:20 (65), 21.06.2018 09:10 (9)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.