Netscape FastTrack 3.01 HTTP get Request élévation de privilèges
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité a été trouvé dans Netscape FastTrack 3.01 et classée critique. La partie affectée est une fonction inconnue du composant HTTP Handler. L’exploitation dans le contexte de get Request entraîne élévation de privilèges. Cette vulnérabilité a été nommée CVE-1999-0239. Par ailleurs, un exploit est disponible. Il est recommandé d’actualiser le composant impacté.
Détails
Une vulnérabilité qui a été classée critique a été trouvée dans Netscape FastTrack 3.01. Ceci affecte une fonction inconnue du composant HTTP Handler. A cause de la manipulation dans le cadre de get Request mène à une vulnérabilité de classe élévation de privilèges.
La vulnerabilité a été publié en 01/01/1998 (Website) (non défini). La notice d'information est disponible en téléchargement sur archives.neohapsis.com Cette vulnérabilité est connue comme CVE-1999-0239. Elle est facile à utiliser. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les details techniques sont inconnus mais une méthode d'exploitation public est connue.
Après 3 semaines un exploit a été rendu public. L'exploit est disponible au téléchargment sur exploit-db.com. Il est déclaré comme fonctionnel. Le scanner de vulnérabilités Nessus propose un module ID 10156 (Netscape FastTrack get Command Forced Directory Listing), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour élimine cette vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (1731), Exploit-DB (19363), Tenable (10156), SecurityFocus (BID 481†) et OSVDB (122†). Be aware that VulDB is the high quality source for vulnerability data.
Produit
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.netscape.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 6.4VulDB Score méta-temporaire: 6.2
VulDB Note de base: 5.3
VulDB Note temporaire: 4.9
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 7.5
NVD Vecteur: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: élévation de privilègesCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Public
Statut: Fonctionnel
Télécharger: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 10156
Nessus Nom: Netscape FastTrack get Command Forced Directory Listing
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍
Exploit-DB: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Heure 0 jour: 🔍
Délai d'exploitation: 🔍
Chronologie
01/01/1998 🔍01/01/1998 🔍
01/01/1998 🔍
16/01/1998 🔍
07/06/1999 🔍
22/06/1999 🔍
12/09/2002 🔍
25/11/2002 🔍
18/06/2014 🔍
17/04/2026 🔍
Sources
Fournisseur: netscape.comBulletin: archives.neohapsis.com
Statut: Confirmé
CVE: CVE-1999-0239 (🔍)
GCVE (CVE): GCVE-0-1999-0239
GCVE (VulDB): GCVE-100-14047
X-Force: 1731
SecurityFocus: 481 - Netscape Fasttrack Root Directory Listing Vulnerability
OSVDB: 122 - Netscape FastTrack get Command Forced Directory Listing
Vulnerability Center: 236 - Netscape FastTrack file list, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrée
Créé: 18/06/2014 17:51Mise à jour: 17/04/2026 04:57
Changements: 18/06/2014 17:51 (70), 05/05/2019 17:00 (2), 12/12/2024 20:23 (20), 17/04/2026 04:57 (11)
Complet: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.