Professional Home Page Tools Guestbook Administration setcookie.php

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

In Professional Home Page Tools Guestbook wurde eine kritische Schwachstelle ausgemacht. Betroffen davon ist eine unbekannte Funktion der Datei setcookie.php der Komponente Administration. Dank Manipulation mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2006-3753 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

In Professional Home Page Tools Guestbook - eine genaue Versionsangabe ist nicht möglich - wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Hierbei betrifft es unbekannter Programmcode der Datei setcookie.php der Komponente Administration. Mit Auswirkungen muss man rechnen für Vertraulichkeit und Integrität. CVE fasst zusammen:

setcookie.php for the administration login in Professional Home Page Tools Guestbook records the hash of the administrator password in a cookie, which allows attackers to conduct brute force password guessing attacks after obtaining the hash.

Die Schwachstelle wurde am 21.07.2006 (Website) an die Öffentlichkeit getragen. Das Advisory kann von secunia.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 20.07.2006 mit CVE-2006-3753 vorgenommen. Sie gilt als leicht auszunutzen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Mittels inurl:setcookie.php können durch Google Hacking potentiell verwundbare Systeme gefunden werden.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (27775), Secunia (SA21102†) und SecurityTracker (ID 1016550†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-31503 und VDB-31443. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Hersteller

Name

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.5
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Timelineinfo

19.07.2006 🔍
20.07.2006 +1 Tage 🔍
21.07.2006 +1 Tage 🔍
21.07.2006 +0 Tage 🔍
21.07.2006 +0 Tage 🔍
12.03.2015 +3156 Tage 🔍
18.09.2017 +921 Tage 🔍

Quelleninfo

Advisory: secunia.com⛔
Status: Bestätigt

CVE: CVE-2006-3753 (🔍)
GCVE (CVE): GCVE-0-2006-3753
GCVE (VulDB): GCVE-100-31444
X-Force: 27775 - Professional Home Page Tools Guestbook setcookie.php insecure cookie
Secunia: 21102 - Professional Home Page Tools Guestbook SQL Injection, Moderately Critical
SecurityTracker: 1016550 - Professional Home Page Tools Gastebuch Input Validation Hole in 'class.php' Permits SQL Injection Attacks

Siehe auch: 🔍

Eintraginfo

Erstellt: 12.03.2015 14:25
Aktualisierung: 18.09.2017 11:37
Anpassungen: 12.03.2015 14:25 (49), 18.09.2017 11:37 (9)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!