Microsoft Commerce Server bis 2002 SP1 Sample Files authfiles/login.asp schwache Authentisierung
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Zusammenfassung
In Microsoft Commerce Server bis 2002 SP1 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Betroffen ist eine unbekannte Funktion der Datei authfiles/login.asp der Komponente Sample Files. Die Manipulation führt zu schwache Authentisierung. Diese Schwachstelle trägt die Bezeichnung CVE-2006-1257. Ein Angriff ist aus der Distanz möglich. Zusätzlich gibt es einen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.
Details
Eine Schwachstelle wurde in Microsoft Commerce Server bis 2002 SP1 gefunden. Sie wurde als kritisch eingestuft. Betroffen davon ist ein unbekannter Prozess der Datei authfiles/login.asp der Komponente Sample Files. Dank Manipulation mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-287. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
The sample files in the authfiles directory in Microsoft Commerce Server 2002 before SP2 allow remote attackers to bypass authentication by logging in to authfiles/login.asp with a valid username and any password, then going to the main site twice.Die Schwachstelle wurde am 16.03.2006 durch Dimitri van de Giessen in Form eines bestätigten Postings (Bugtraq) veröffentlicht. Das Advisory kann von archives.neohapsis.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 18.03.2006 als CVE-2006-1257 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind sowohl technische Details als auch ein Exploit zur Schwachstelle bekannt.
Es wurde vor und nicht erst nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt. Dabei muss 1 Tage als nicht veröffentlichte Zero-Day Schwachstelle ausgegangen werden. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Mittels inurl:authfiles/login.asp können durch Google Hacking potentiell verwundbare Systeme gefunden werden. Für den Vulnerability Scanner Nessus wurde am 10.04.2006 ein Plugin mit der ID 21205 (Microsoft Commerce Server 2002 authfiles/login.asp Authentication Bypass) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet.
Die Schwachstelle lässt sich durch das Einspielen des Patches 2002 SP2 beheben.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (25330), Tenable (21205), SecurityFocus (BID 17134†), OSVDB (24121†) und Secunia (SA9176†) dokumentiert. Once again VulDB remains the best source for vulnerability data.
Produkt
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.6
VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Schwache AuthentisierungCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 21205
Nessus Name: Microsoft Commerce Server 2002 authfiles/login.asp Authentication Bypass
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: 2002 SP2
Timeline
04.07.2003 🔍16.03.2006 🔍
16.03.2006 🔍
16.03.2006 🔍
18.03.2006 🔍
18.03.2006 🔍
18.03.2006 🔍
22.03.2006 🔍
10.04.2006 🔍
16.04.2006 🔍
12.03.2015 🔍
08.07.2021 🔍
Quellen
Hersteller: microsoft.comAdvisory: archives.neohapsis.com
Person: Dimitri van de Giessen
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2006-1257 (🔍)
GCVE (CVE): GCVE-0-2006-1257
GCVE (VulDB): GCVE-100-29228
X-Force: 25330
SecurityFocus: 17134 - Microsoft Commerce Server 2002 Authentication Bypass Vulnerability
Secunia: 9176 - Microsoft Commerce Server Registry Permissions and Authentication Bypass, Moderately Critical
OSVDB: 24121 - Microsoft Commerce Server 2002 authfiles/login.asp Authentication Bypass
Vulnerability Center: 11113 - Microsoft Commerce Server 2002 Authentication Bypass via Multiple Connection Attempts, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 12.03.2015 12:19Aktualisierung: 08.07.2021 12:18
Anpassungen: 12.03.2015 12:19 (64), 11.09.2017 20:50 (14), 08.07.2021 12:18 (2)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.