| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 7.6 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité qui a été classée très critique a été trouvée dans Host. L'élément concerné est une fonction inconnue du composant Backdoor Service. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. Cette vulnérabilité est connue comme CVE-1999-0660. En outre, un exploit est accessible. Cette vulnérabilité a un impact historique en raison de son contexte et de sa réception. Il est conseillé de désactiver le composant affecté.
Détails
Une vulnérabilité classée très critique a été trouvée dans Host. Affecté est une fonction inconnue du composant Backdoor Service. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.
La vulnerabilité a été publié en 01/01/1999 (non défini). Cette vulnérabilité est identifiée comme CVE-1999-0660. L'utilisation est complexe. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Les details techniques sont inconnus mais une méthode d'exploitation public est connue. Cette vulnérabilité a un impact historique dû aux évènements qui ont entourés sa publication.
Il est déclaré comme hautement fonctionnel.
La meilleure solution suggérée pour atténuer le problème est Désactiver.
La vulnérabilité est aussi documentée dans la base de données Vulnerability Center (SBV-435†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produit
Nom
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 8.1VulDB Score méta-temporaire: 7.6
VulDB Note de base: 8.1
VulDB Note temporaire: 7.6
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
Exploitation
Classe: élévation de privilègesCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Public
Statut: Hautement fonctionnel
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: DésactiverStatut: 🔍
Heure 0 jour: 🔍
Chronologie
01/01/1999 🔍01/01/1999 🔍
19/06/2014 🔍
23/04/2025 🔍
Sources
Statut: Non définiCVE: CVE-1999-0660 (🔍)
GCVE (CVE): GCVE-0-1999-0660
GCVE (VulDB): GCVE-100-14424
Vulnerability Center: 435
scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍
Entrée
Créé: 20/06/2014 01:45Mise à jour: 23/04/2025 04:57
Changements: 20/06/2014 01:45 (40), 09/06/2024 08:28 (16), 23/04/2025 04:57 (6)
Complet: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.