IBM Net.Data db2www PATH_INFO desbordamiento de búfer

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
10.0$5k-$25k0.00

Resumeninformación

Una vulnerabilidad clasificada como crítica ha sido encontrada en IBM Net.Data. Está afectada una función desconocida en el archivo db2www. El manejo del argumento PATH_INFO como parte de Environment Variable da lugar a desbordamiento de búfer. La vulnerabilidad es identificada como CVE-2000-0677. No hay ningún exploit disponible.

Detallesinformación

Una vulnerabilidad fue encontrada en IBM Net.Data y clasificada como extremadamente crítica. Una función desconocida del archivo db2www es afectada por esta vulnerabilidad. A través de la manipulación del parámetro PATH_INFO como parte de Environment Variable se causa una vulnerabilidad de clase desbordamiento de búfer. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

La vulnerabilidad fue publicada el 2000-10-20 por ERNE con un alert (X-Force) (no está definido). El advisory puede ser descargado de xforce.iss.net. La vulnerabilidad es identificada como CVE-2000-0677. La explotación se considera fácil. El ataque se puede efectuar a través de la red. La explotación no necesita ninguna autentificación específica. Detalles técnicos son conocidos, pero no hay ningún exploit público disponible.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

La vulnerabilidad también está documentado en las bases de datos X-Force (4976), SecurityFocus (BID 1898†) y Vulnerability Center (SBV-6697†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Productoinformación

Proveedor

Nombre

Licencia

Sitio web

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 10.0
VulDB Puntuación meta temporal: 10.0

VulDB Puntuación base: 10.0
VulDB Puntuación temporal: 10.0
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Desbordamiento de búfer
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Qualys ID: 🔍
Qualys Nombre: 🔍

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: no contramedida conocida
Estado: 🔍

Hora de 0 días: 🔍
Snort ID: 1643
Snort Mensaje: SERVER-WEBAPP db2www access
Snort Clase: 🔍
SourceFire IPS: 🔍

Línea de tiempoinformación

2000-04-04 🔍
2000-04-04 +0 días 🔍
2000-10-20 +199 días 🔍
2000-10-20 +0 días 🔍
2005-01-02 +1535 días 🔍
2014-06-25 +3461 días 🔍
2025-10-13 +4128 días 🔍

Fuentesinformación

Proveedor: ibm.com

Aviso: xforce.iss.net
Investigador: ERNE
Estado: No está definido

CVE: CVE-2000-0677 (🔍)
GCVE (CVE): GCVE-0-2000-0677
GCVE (VulDB): GCVE-100-15819
X-Force: 4976 - IBM Net.Data db2www CGI script contains a remotely exploitable buffer overflow
SecurityFocus: 1898 - IBM Net.Data Buffer Overflow Vulnerability
Vulnerability Center: 6697 - Buffer Overflow in IBM Net.Data db2www CGI 2.0 x, 6.1 x, 7.1 x via PATH_INFO, High

Artículoinformación

Fecha de creación: 2014-06-25 16:14
Actualizado: 2025-10-13 02:35
Cambios: 2014-06-25 16:14 (65), 2019-05-28 20:18 (1), 2025-10-13 02:35 (17)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!