Adobe ColdFusion MX bis 7.0.2 CFM-Datei doppelt codierte NULL-Bytes erweiterte Leserechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Eine als kritisch eingestufte Schwachstelle wurde in Adobe ColdFusion MX bis 7.0.2 festgestellt. Hiervon betroffen ist ein unbekannter Codeblock der Datei CFM File Handler. Dank der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2006-5858 vorgenommen. Ein Angriff ist aus der Distanz möglich. Zusätzlich gibt es einen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

ColdFusion ist ein kommerzieller, ursprünglich von der Firma Macromedia entwickelter Applikations-Server für Unix, Linux und Windows. Inge Henriksen lässt über iDefense eine Schwachstelle in den Versionen bis 7.0.2 veröffentlichen. Durch das Anfüngen doppelt codierter NULL-Bytes an eine CFM-Datei kann ein Angreifer beliebige Dateien auf dem Webserver lesen. Technische Details oder ein Exploit sind nicht bekannt. Adobe hat das Problem frühzeitig anerkannt und einen Patch für die Veröffentlichung vorbereitet. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (31411), Tenable (24283), SecurityFocus (BID 21978†), OSVDB (32123†) und Secunia (SA23668†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 08.02.2007 ein Plugin mit der ID 24283 (ColdFusion / JRun on IIS Double Encoded NULL Byte Request File Content Disclosure) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 12344 (Adobe ColdFusion Information Disclosure Vulnerability (APSB07-02)) zur Prüfung der Schwachstelle an.

Cross Site Scripting Angriffe wie dieser werden gerne unterschätzt. Richtig angewendet können sie jedoch beachtlichen Schaden für die Betroffenen darstellen. Vor allem, da WebLogic gerne in Betrieben eingesetzt wird, ist diese Schwachstelle für Erlangungs-Angriffe sehr interessant. Es ist nur eine Frage der Zeit, bis der Check in die gängigen CGI-Scanner miteinfliesst. Umso wichtig und dringend ist es erforderlich, die Gegenmassnahmen zur Sicherung der Umgebung vorzunehmen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: Privat
Status: Hoch funktional

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 24283
Nessus Name: ColdFusion / JRun on IIS Double Encoded NULL Byte Request File Content Disclosure
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍
Patch: adobe.com

Timelineinfo

10.11.2006 🔍
31.12.2006 +51 Tage 🔍
31.12.2006 +0 Tage 🔍
09.01.2007 +9 Tage 🔍
09.01.2007 +0 Tage 🔍
09.01.2007 +0 Tage 🔍
10.01.2007 +1 Tage 🔍
10.01.2007 +0 Tage 🔍
10.01.2007 +0 Tage 🔍
10.01.2007 +0 Tage 🔍
12.01.2007 +1 Tage 🔍
08.02.2007 +27 Tage 🔍
12.02.2007 +4 Tage 🔍
15.06.2025 +6698 Tage 🔍

Quelleninfo

Hersteller: adobe.com

Advisory: labs.idefense.com⛔
Person: Inge Henriksen
Firma: iDefense
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2006-5858 (🔍)
GCVE (CVE): GCVE-0-2006-5858
GCVE (VulDB): GCVE-100-2813
X-Force: 31411 - Adobe ColdFusion MX URL parsing information disclosure, Low Risk
SecurityFocus: 21978 - Adobe ColdFusion Information Disclosure Vulnerability
Secunia: 23668 - Adobe ColdFusion MX File Content Disclosure Vulnerability, Moderately Critical
OSVDB: 32123 - ColdFusion / JRun on IIS Double Encoded NULL Byte Request File Content Disclosure
SecurityTracker: 1017490
Vulnerability Center: 14239 - Adobe ColdFusion and JRun Information Disclosure when Running on Microsoft IIS, Medium
Vupen: ADV-2007-0116

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 12.01.2007 10:29
Aktualisierung: 15.06.2025 16:57
Anpassungen: 12.01.2007 10:29 (87), 14.07.2019 14:36 (10), 15.06.2025 16:57 (18)
Komplett: 🔍
Cache ID: 216:FC0:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!