VDB-82482 · SA15234 · OSVDB 16223

Mercur Messaging 2005 editmessage.ctml File directory traversal

entréeeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Prix Actuel (≈)
CTI Interest Score
4.2$0-$5k0.00

Une vulnérabilité classée critique a été trouvée dans Mercur Messaging 2005. Affecté par ce problème est une fonction inconnue du fichier editmessage.ctml. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe directory traversal.

La vulnerabilité a été publié en 02/05/2005 par Dr_insane (Website) (non défini). La notice d'information est disponible en téléchargement sur osvdb.org L'attaque doit être locale. Une exploitation réussie requiert une seule session d'authentification. Des details techniques et un exploit sont connus.

Après même avant, et non après un exploit a été rendu public. Il est déclaré comme proof-of-concept. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 1 jours.

Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

La vulnérabilité est aussi documentée dans la base de données Secunia (SA15234).

Produitinfoedit

Fournisseur

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 4.4
VulDB Meta Temp Score: 4.2

VulDB Base Score: 4.4
VulDB Temp Score: 4.2
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

Exploitinginfoedit

Name: File
Classe: Directory traversal / File
CWE: CWE-22
ATT&CK: Inconnue

Localement: Oui
Remote: Non

Disponibilité: 🔍
Status: Proof-of-Concept

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Threat Intelligenceinfoedit

Menace: 🔍
Les adversaires: 🔍
Géopolitique: 🔍
Économie: 🔍
Prédictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoedit

Recommandé: aucune mesure d'atténuation connue
Status: 🔍

0-Day Time: 🔍

Chronologieinfoedit

02/05/2005 🔍
02/05/2005 +0 jours 🔍
03/05/2005 +0 jours 🔍
18/04/2016 +4002 jours 🔍
11/10/2018 +906 jours 🔍

Sourcesinfoedit

Bulletin: osvdb.org
Chercheur: Dr_insane
Status: Non défini
Secunia: 15234
OSVDB: 16223 - MERCUR Messaging 2005 editmessage.ctml Traversal Arbitrary File Access

scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍

Entréeinfoedit

Établi: 18/04/2016 10:32
Mise à jour: 11/10/2018 13:20
Changements: (2) advisory_url source_secunia
Compléter: 🔍

commentaires

Aucun commentaire pour l'instant. Veuillez vous connecter pour commenter.

Interested in the pricing of exploits?

See the underground prices here!