appserv 2.4.5 appserv/main.php appserv_root Directory Traversal
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Zusammenfassung
In appserv 2.4.5 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion der Datei appserv/main.php. Die Veränderung des Parameters appserv_root resultiert in Directory Traversal. Diese Schwachstelle wird als CVE-2006-0125 gehandelt. Ausserdem ist ein Exploit verfügbar.
Details
Eine Schwachstelle wurde in appserv 2.4.5 entdeckt. Sie wurde als problematisch eingestuft. Davon betroffen ist unbekannter Code der Datei appserv/main.php. Durch das Beeinflussen des Arguments appserv_root mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-22. Die Auswirkungen sind bekannt für die Integrität. Die Zusammenfassung von CVE lautet:
Unspecified vulnerability in appserv/main.php in AppServ 2.4.5 allows remote attackers to include arbitrary files via the appserv_root parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information. There is not enough detail from these third party sources to know whether this is directory traversal, remote file include, or another issue.Die Schwachstelle wurde am 05.01.2006 durch Xez (Website) herausgegeben. Das Advisory findet sich auf vupen.com. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2006-0125 gehandelt. Das Ausnutzen gilt als leicht. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1006 bezeichnet.
Unter exploit-db.com wird der Exploit bereitgestellt. Er wird als proof-of-concept gehandelt. Ein Suchen von inurl:appserv/main.php lässt dank Google Hacking potentiell verwundbare Systeme finden. Für den Vulnerability Scanner Nessus wurde am 10.01.2006 ein Plugin mit der ID 20383 (AppServ appserv/main.php appserv_root Parameter Remote File Inclusion) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (23999), Exploit-DB (27048), Tenable (20383), SecurityFocus (BID 16166†) und OSVDB (22228†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 4.8
VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Directory TraversalCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 20383
Nessus Name: AppServ appserv/main.php appserv_root Parameter Remote File Inclusion
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
PaloAlto IPS: 🔍
Timeline
05.01.2006 🔍05.01.2006 🔍
09.01.2006 🔍
09.01.2006 🔍
09.01.2006 🔍
10.01.2006 🔍
15.01.2006 🔍
12.03.2015 🔍
04.07.2025 🔍
Quellen
Advisory: vupen.com⛔Person: Xez
Status: Nicht definiert
CVE: CVE-2006-0125 (🔍)
GCVE (CVE): GCVE-0-2006-0125
GCVE (VulDB): GCVE-100-28235
X-Force: 23999
SecurityFocus: 16166 - AppServ Open Project Remote File Include Vulnerability
Secunia: 18163
OSVDB: 22228 - AppServ appserv/main.php appserv_root Parameter Remote File Inclusion
Vulnerability Center: 10152 - AppServ File Inclusion via appserv_root Parameter, Critical
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 12.03.2015 11:11Aktualisierung: 04.07.2025 09:43
Anpassungen: 12.03.2015 11:11 (56), 01.12.2016 12:20 (10), 07.07.2021 12:44 (3), 07.07.2021 12:51 (1), 04.07.2025 09:43 (25)
Komplett: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.