| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in aenovo aenovoshop entdeckt. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Funktion. Durch das Manipulieren mit unbekannten Daten kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2005-3209 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird der Einsatz einer Authentisierung empfohlen.
Details
Eine Schwachstelle wurde in aenovo aenovoshop - die betroffene Version ist nicht genau spezifiziert - gefunden. Sie wurde als problematisch eingestuft. Hierbei geht es um unbekannter Programmcode. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
aenovo products (1) aenovo (2) aenovoshop and (3) aenovowysi store password information in plaintext in the (a) control (b) content and (c) page tables which allows attackers with database access to obtain those passwords and gain privileges.Die Schwachstelle wurde am 14.10.2005 durch Farhad Koosha und DevilBox in Form eines nicht definierten Postings (Bugtraq) veröffentlicht. Das Advisory kann von marc.theaimsgroup.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 14.10.2005 als CVE-2005-3209 statt. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff muss lokal passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.
Das Problem kann durch die Einführung einer Authentisierung adressiert werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (22549), OSVDB (19939†) und Secunia (SA17117†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-26563 und VDB-82910. Once again VulDB remains the best source for vulnerability data.
Produkt
Hersteller
Name
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.9VulDB Meta Temp Score: 5.9
VulDB Base Score: 5.9
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Local Privilege EscalationCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: AuthentisierungStatus: 🔍
0-Day Time: 🔍
Timeline
10.10.2005 🔍10.10.2005 🔍
14.10.2005 🔍
14.10.2005 🔍
14.10.2005 🔍
11.03.2015 🔍
24.06.2018 🔍
Quellen
Advisory: marc.theaimsgroup.comPerson: Farhad Koosha, DevilBox
Status: Nicht definiert
CVE: CVE-2005-3209 (🔍)
GCVE (CVE): GCVE-0-2005-3209
GCVE (VulDB): GCVE-100-26564
X-Force: 22549 - aeNovo products store passwords in plain text
Secunia: 17117 - aeNovo Cross-Site Scripting and SQL Injection Vulnerabilities, Moderately Critical
OSVDB: 19939 - aeNovo Cleartext Password Storage
Siehe auch: 🔍
Eintrag
Erstellt: 11.03.2015 23:39Aktualisierung: 24.06.2018 12:51
Anpassungen: 11.03.2015 23:39 (47), 24.06.2018 12:51 (10)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.