| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in webseries payment application entdeckt. Sie wurde als problematisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion. Die Manipulation führt zu Local Privilege Escalation. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2005-0285 gehandelt. Es ist soweit kein Exploit verfügbar.
Details
Es wurde eine Schwachstelle in webseries payment application - die betroffene Version ist unbekannt - gefunden. Sie wurde als problematisch eingestuft. Betroffen hiervon ist unbekannter Programmcode. Durch Manipulieren mit einer unbekannten Eingabe kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
webseries payment application does not properly restrict privileged operations which allows remote authenticated users to gain privileges by directly accessing certain urls.Die Schwachstelle wurde am 02.05.2005 durch Portcullis (Website) publik gemacht. Das Advisory kann von marc.theaimsgroup.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 10.02.2005 unter CVE-2005-0285 geführt. Sie ist leicht auszunutzen. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18848), SecurityFocus (BID 12216†), Secunia (SA13821†) und SecurityTracker (ID 1012854†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-23837 und VDB-23832. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Hersteller
Name
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.9VulDB Meta Temp Score: 5.9
VulDB Base Score: 5.9
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Local Privilege EscalationCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
10.01.2005 🔍12.01.2005 🔍
13.01.2005 🔍
10.02.2005 🔍
02.05.2005 🔍
02.05.2005 🔍
10.03.2015 🔍
22.07.2017 🔍
Quellen
Advisory: marc.theaimsgroup.comPerson: Portcullis
Status: Nicht definiert
CVE: CVE-2005-0285 (🔍)
GCVE (CVE): GCVE-0-2005-0285
GCVE (VulDB): GCVE-100-24384
X-Force: 18848
SecurityFocus: 12216 - BottomLine Webseries Payment Application Access Control Bypass Vulnerability
Secunia: 13821 - Bottomline Webseries Multiple Vulnerabilities, Moderately Critical
SecurityTracker: 1012854 - Bottomline WebSeries Discloses Information to Remote Authenticated Users and Lets Users Bypass Password Policy
Siehe auch: 🔍
Eintrag
Erstellt: 10.03.2015 23:05Aktualisierung: 22.07.2017 10:24
Anpassungen: 10.03.2015 23:05 (50), 22.07.2017 10:24 (8)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.