VDB-969 · BID 11604 · SA13090

Sun Java System Application Server Standard Edition 7 HTTP TRACE Cross Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.6$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Sun Java System Application Server 7 entdeckt. Es ist betroffen eine unbekannte Funktion. Durch Manipulation mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Deaktivieren der betroffenen Komponente empfohlen.

Detailsinfo

Der Sun Java System Application Server ist eine kommerzielle Webserver-Lösung von Sun Microsystems Inc. Der Hersteller meldet in seinem Alert 57670 eine Cross Site Scripting-Schwachstelle im Sun Java System Application Server Standard Edition 7. Das HTTP TRACE-Kommando kann genutzt werden, um einen entsprechenden Angriff auszuführen. Sun hat im Advisory als Workaround eine entsprechende Anpassung von obj.conf empfohlen. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 11604†), OSVDB (11408†) und Secunia (SA13090†) dokumentiert. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Das HTTP TRACE-Kommando ist längst dafür bekannt, das es für Cross Site Scripting-Attacken genutzt werden kann. Es ist überhaupt fragwürdig, denn dieses ursprünglich für Diagnosen entwickelte Kommando hat vor allem aus Sicherheitssicht keine Daseinsberechtigung mehr.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.6
VulDB Meta Temp Score: 4.6

VulDB Base Score: 4.6
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: sunsolve.sun.com

Timelineinfo

03.11.2004 🔍
03.11.2004 +0 Tage 🔍
04.11.2004 +1 Tage 🔍
04.11.2004 +0 Tage 🔍
08.11.2004 +3 Tage 🔍
30.06.2019 +5347 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Person: http://www.sun.com
Firma: Sun Microsystems Inc.
Status: Nicht definiert

GCVE (VulDB): GCVE-100-969
SecurityFocus: 11604 - Sun Java System Application Server HTTP TRACE Information Disclosure Vulnerability
Secunia: 13090 - Sun Java System Application Server HTTP TRACE Response Cross-Site Scripting, Not Critical
OSVDB: 11408 - Sun Java System Application Server HTTP TRACE Response XSS

Eintraginfo

Erstellt: 08.11.2004 10:36
Aktualisierung: 30.06.2019 09:09
Anpassungen: 08.11.2004 10:36 (59), 30.06.2019 09:09 (1)
Komplett: 🔍
Cache ID: 216:751:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!