| CVSS Score de méta-température | Exploit Prix Actuel (≈) | Score d'intérêt CTI |
|---|---|---|
| 3.1 | $0-$5k | 0.00 |
Une vulnérabilité classée problématique a été trouvée dans Morpheus. Affecté est une fonction inconnue du fichier ChatServers.ini. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe divulgation de l'information.
La vulnerabilité a été publié en 09/04/2005 par kozan (Website) (non défini). La notice d'information est disponible en téléchargement sur osvdb.org L'attaque ne peut être réalisée que locallement. Des details techniques et un publique exploit sont connus.
Après avant et non après un exploit a été rendu public. L'exploit est disponible au téléchargment sur exploit-db.com. Il est déclaré comme proof-of-concept. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 1 jours. En cherchant des informations à propos de inurl:ChatServers.ini, il est possible de trouver des cibles vulnérables avec Google Hacking.
Il est possible d'atténuer le problèmee en ajoutant en tant que méchanisme d'authentification.
La vulnérabilité est aussi documentée dans la base de données Exploit-DB (935).
Produit
Nom
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 3.3VulDB Score de méta-température: 3.1
VulDB Note de base: 3.3
VulDB Note temporaire: 3.1
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
Exploiting
Nom: CredentialsClasse: Divulgation de l'information / Credentials
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Localement: Oui
Remote: Non
Disponibilité: 🔍
Accéder: Publique
Statut: Proof-of-Concept
Télécharger: 🔍
Google Hack: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | ouvrir | ouvrir | ouvrir | ouvrir |
|---|---|---|---|---|
| Aujourd'hui | ouvrir | ouvrir | ouvrir | ouvrir |
Exploit-DB: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: AuthenticationStatut: 🔍
Heure 0 jour: 🔍
Chronologie
09/04/2005 🔍09/04/2005 🔍
09/04/2005 🔍
15/04/2016 🔍
08/10/2018 🔍
Sources
Bulletin: osvdb.org⛔Chercheur: kozan
Statut: Non défini
OSVDB: 15393 - Morpheus ChatServers.ini Chat Credential Local Disclosure
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrée
Établi: 15/04/2016 12:20Mise à jour: 08/10/2018 07:48
Changements: 15/04/2016 12:20 (41), 08/10/2018 07:48 (5)
Compléter: 🔍
Aucun commentaire pour l'instant. Langues: fr + en.
Veuillez vous connecter pour commenter.