Novell NetWare 5.0/5.1 Novonyx Server divulgation d'information

CVSS Score méta-temporairePrix actuel de l'exploit (≈)Score d'intérêt CTI
4.8$0-$5k0.00

Résuméinformation

On a identifié une vulnérabilité de type problématique dans Novell NetWare 5.0/5.1. Affecté par cette vulnérabilité est une fonction inconnue du composant Novonyx Server. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe divulgation d'information. Cette vulnérabilité porte l’identifiant CVE-2002-1634. Par ailleurs, un exploit est disponible.

Détailsinformation

Une vulnérabilité qui a été classée problématique a été trouvée dans Novell NetWare 5.0/5.1 (Operating System). Affecté est une fonction inconnue du composant Novonyx Server. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe divulgation d'information.

La vulnerabilité a été publié en 01/02/2004 par Richard Brain avec ProCheckUp (Website) (non défini). La notice d'information est disponible en téléchargement sur kb.cert.org Cette vulnérabilité est connue comme CVE-2002-1634. L'exploitation est considérée comme facile. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Les details techniques sont inconnus mais une méthode d'exploitation public est connue.

Après même avant, et non après un exploit a été rendu public. L'exploit est disponible au téléchargment sur exploit-db.com. Il est déclaré comme preuve de concept. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 216 jours. Le scanner de vulnérabilités Nessus propose un module ID 12049 (Novonyx Web Server Multiple Sample Application Files Present), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

La vulnérabilité est aussi documentée dans les base de données X-Force (9212), Exploit-DB (21488), Tenable (12049), SecurityFocus (BID 4874†) et OSVDB (17461†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produitinformation

Taper

Fournisseur

Nom

Version

Licence

Support

Site web

CPE 2.3information

CPE 2.2information

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 5.3
VulDB Score méta-temporaire: 4.8

VulDB Note de base: 5.3
VulDB Note temporaire: 4.8
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Divulgation d'information
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
Télécharger: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-DayDéverrouillerDéverrouillerDéverrouillerDéverrouiller
Aujourd'huiDéverrouillerDéverrouillerDéverrouillerDéverrouiller

Nessus ID: 12049
Nessus Nom: Novonyx Web Server Multiple Sample Application Files Present
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍

OpenVAS ID: 12049
OpenVAS Nom: Default Novonyx Web Server Files
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Exploit-DB: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: aucune mesure d'atténuation connue
Statut: 🔍

Heure 0 jour: 🔍

Chronologieinformation

29/05/2002 🔍
29/05/2002 +0 jours 🔍
31/12/2002 +216 jours 🔍
01/02/2004 +397 jours 🔍
01/02/2004 +0 jours 🔍
07/02/2004 +6 jours 🔍
15/02/2004 +8 jours 🔍
28/03/2005 +407 jours 🔍
17/05/2005 +49 jours 🔍
15/07/2016 +4077 jours 🔍
03/09/2025 +3337 jours 🔍

Sourcesinformation

Fournisseur: novell.com

Bulletin: kb.cert.org
Chercheur: Richard Brain
Organisation: ProCheckUp
Statut: Non défini
Confirmation: 🔍

CVE: CVE-2002-1634 (🔍)
GCVE (CVE): GCVE-0-2002-1634
GCVE (VulDB): GCVE-100-89320
CERT: 🔍
X-Force: 9212
SecurityFocus: 4874 - Netscape Enterprise Web Server for Netware Information Disclosure Vulnerability
OSVDB: 17461 - Novell NetWare ndsobj.nlm Sample Application Information Disclosure
Vulnerability Center: 3734 - Websinfo.bas Sample File in Novonyx Server Shipped With Novell Netware Leaks Sensitive Information, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍

Entréeinformation

Créé: 15/07/2016 10:59
Mise à jour: 03/09/2025 11:32
Changements: 15/07/2016 10:59 (71), 26/02/2019 18:58 (8), 18/11/2024 06:49 (17), 30/12/2024 09:14 (13), 03/09/2025 11:32 (3)
Complet: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussion

Aucun commentaire pour l'instant. Langues: fr + it + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Want to know what is going to be exploited?

We predict KEV entries!