TowerBlog 0.2/0.4 R1/0.6/0.6 R1 Login dat/login Remote Code Execution
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine kritische Schwachstelle in TowerBlog 0.2/0.4 R1/0.6/0.6 R1 entdeckt. Es betrifft eine unbekannte Funktion der Datei dat/login der Komponente Anmelden. Mittels Manipulieren mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2005-1055 gehandelt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, zusätzliche Authentifizierung hinzuzufügen.
Details
Eine Schwachstelle wurde in TowerBlog 0.2/0.4 R1/0.6/0.6 R1 ausgemacht. Sie wurde als kritisch eingestuft. Davon betroffen ist unbekannter Code der Datei dat/login der Komponente Login. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
TowerBlog 0.6 and earlier stores the login data file under the web root, which allows remote attackers to obtain the MD5 checksums of the username and password via a direct request to the _dat/login file.Die Entdeckung des Problems geschah am 11.04.2005. Die Schwachstelle wurde am 10.04.2005 durch Corry L. (Website) herausgegeben. Das Advisory findet sich auf securitytracker.com. Die Verwundbarkeit wird seit dem 12.04.2005 mit der eindeutigen Identifikation CVE-2005-1055 gehandelt. Die Ausnutzbarkeit gilt als leicht. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind technische Details sowie ein Exploit zur Schwachstelle bekannt.
Es wurde schon vor und nicht nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 18015 herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.
Das Problem kann durch die Einführung einer Authentisierung adressiert werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (20039), Tenable (18015), SecurityFocus (BID 13090†), OSVDB (15425†) und Secunia (SA14884†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.7
VulDB Base Score: 7.3
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 18015
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: AuthentisierungStatus: 🔍
0-Day Time: 🔍
Timeline
10.04.2005 🔍10.04.2005 🔍
10.04.2005 🔍
11.04.2005 🔍
11.04.2005 🔍
11.04.2005 🔍
11.04.2005 🔍
11.04.2005 🔍
11.04.2005 🔍
12.04.2005 🔍
18.04.2005 🔍
10.03.2015 🔍
01.07.2021 🔍
Quellen
Advisory: securitytracker.com⛔Person: Corry L.
Status: Bestätigt
CVE: CVE-2005-1055 (🔍)
GCVE (CVE): GCVE-0-2005-1055
GCVE (VulDB): GCVE-100-24155
X-Force: 20039
SecurityFocus: 13090
Secunia: 14884 - TowerBlog Exposure of Sensitive Information, Less Critical
OSVDB: 15425 - TowerBlog _dat/login Admin Credential Disclosure
SecurityTracker: 1013675
Vulnerability Center: 7626 - TowerBlog 0.6 Disclosure of User Credentials, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 10.03.2015 23:05Aktualisierung: 01.07.2021 15:00
Anpassungen: 10.03.2015 23:05 (68), 31.05.2019 14:59 (1), 01.07.2021 15:00 (4)
Komplett: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.