Netcool/NeuSecure 3.0 cms-3.0.236.buildconf Password divulgation de l'information
CVSS Score de méta-température | Exploit Prix Actuel (≈) | Score d'intérêt CTI |
---|---|---|
3.1 | $0-$5k | 0.00 |
Une vulnérabilité classée problématique a été trouvée dans Netcool et NeuSecure 3.0. Affecté par cette vulnérabilité est une fonction inconnue du fichier cms-3.0.236.buildconf. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe divulgation de l'information.
Le bug a été découvert sur 03/02/2006. La vulnerabilité a été publié en 16/02/2006 par Dimitry Snezhkov (Full-Disclosure) (non défini). La notice d'information est disponible en téléchargement sur archives.neohapsis.com Des details techniques et aussi un exploit sont connus.
Après avant et non après un exploit a été rendu public. Il est déclaré comme proof-of-concept. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 13 jours.
Il est possible d'atténuer le problèmee en ajoutant en tant que méchanisme d'authentification.
Produit
Nom
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 3.3VulDB Score de méta-température: 3.1
VulDB Note de base: 3.3
VulDB Note temporaire: 3.1
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
---|---|---|---|---|---|
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
Exploiting
Nom: PasswordClasse: Divulgation de l'information / Password
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Localement: Oui
Remote: Non
Disponibilité: 🔍
Statut: Proof-of-Concept
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
0-Day | ouvrir | ouvrir | ouvrir | ouvrir |
---|---|---|---|---|
Aujourd'hui | ouvrir | ouvrir | ouvrir | ouvrir |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: AuthenticationStatut: 🔍
Heure 0 jour: 🔍
Chronologie
03/02/2006 🔍16/02/2006 🔍
16/02/2006 🔍
16/02/2006 🔍
17/02/2006 🔍
17/02/2006 🔍
06/05/2016 🔍
17/11/2018 🔍
Sources
Bulletin: archives.neohapsis.comChercheur: Dimitry Snezhkov
Statut: Non défini
SecurityFocus: 16698 - Micromuse Netcool/Neusecure Clear Text Password Vulnerability
Secunia: 18922 - Netcool/NeuSecure Information Disclosure Weaknesses and Security Issue, Moderately Critical
OSVDB: 23914 - Netcool/NeuSecure cms-3.0.236.buildconf Permission Weakness Cleartext Password Disclosure
scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍
Entrée
Établi: 06/05/2016 08:11Mise à jour: 17/11/2018 09:48
Changements: 06/05/2016 08:11 (51), 17/11/2018 09:48 (4)
Compléter: 🔍
Aucun commentaire pour l'instant. Langues: fr + en.
Veuillez vous connecter pour commenter.