P-Synch nph-psa.exe Path Information Disclosure

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.1	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in P-Synch gefunden. Sie wurde als problematisch eingestuft. Es betrifft eine unbekannte Funktion der Datei nph-psa.exe. Durch Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle (Path) ausgenutzt werden. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine Schwachstelle wurde in P-Synch - eine genaue Versionsangabe steht aus - ausgemacht. Sie wurde als problematisch eingestuft. Dies betrifft eine unbekannte Verarbeitung der Datei nph-psa.exe. Dank der Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle (Path) ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-200. Auswirken tut sich dies auf die Vertraulichkeit.

Die Schwachstelle wurde am 29.05.2003 durch JeiAr herausgegeben. Sie ist leicht auszunutzen. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1592 bezeichnet.

Für den Vulnerability Scanner Nessus wurde am 03.06.2003 ein Plugin mit der ID 11694 (P-Synch Password Management Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt.

Ein Aktualisieren vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (12125), Tenable (11694), SecurityFocus (BID 7740†) und Vulnerability Center (SBV-2931†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Name

• P-Synch

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Name: Path
Klasse: Information Disclosure / Path
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 11694
Nessus Name: P-Synch Password Management Multiple Vulnerabilities
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

29.05.2003 🔍
29.05.2003 +0 Tage 🔍
29.05.2003 +0 Tage 🔍
03.06.2003 +5 Tage 🔍
24.11.2003 +174 Tage 🔍
10.07.2016 +4612 Tage 🔍
21.02.2019 +956 Tage 🔍

Quelleninfo

Person: JeiAr
Status: Nicht definiert

GCVE (VulDB): GCVE-100-88847
X-Force: 12125
SecurityFocus: 7740 - M-TECH P-Synch Path Disclosure Vulnerability
Vulnerability Center: 2931 - P-Synch Path Disclosure, Medium

Eintraginfo

Erstellt: 10.07.2016 22:59
Aktualisierung: 21.02.2019 11:13
Anpassungen: 10.07.2016 22:59 (52), 21.02.2019 11:13 (1)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!