Apache Tomcat तक 3.3.1 URL index.html स्रोत सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache Tomcat तक 3.3.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन index.html फ़ाइल में URL Handler घटक का हिस्सा है। यह संशोधन <url>%00 डेटा सूचना का प्रकटीकरण (स्रोत) का कारण बन सकता है। इस भेद्यता को CVE-2003-0042 आईडी के तहत ट्रैक किया जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache Tomcat तक 3.3.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन index.html फ़ाइल में URL Handler घटक का हिस्सा है। यह संशोधन <url>%00 डेटा सूचना का प्रकटीकरण (स्रोत) का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-200 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 07/02/2003 (वेबसाइट). सलाह debian.org पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2003-0042 आईडी के तहत ट्रैक किया जाता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1592 के रूप में घोषित करती है.

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट exploit-db.com पर उपलब्ध है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 15083 वाला एक प्लगइन प्रदान करता है (Debian DSA-246-1 : tomcat - information exposure, XSS), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 86470 प्लगइन से कर सकता है (Apache Tomcat Null Byte Directory/File Disclosure Vulnerability).

bis 3.3.1a संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

Snort ID 2061 के साथ हमले के प्रयासों की पहचान की जा सकती है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 6721), X-Force (11194), Secunia (SA7972), Vulnerability Center (SBV-1860) , Tenable (15083).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Source
वर्ग: सूचना का प्रकटीकरण / Source
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 15083
Nessus नाम: Debian DSA-246-1 : tomcat - information exposure, XSS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53322
OpenVAS नाम: Debian Security Advisory DSA 246-1 (tomcat)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Tomcat bis 3.3.1a

Snort ID: 2061
Snort संदेश: SERVER-APACHE Apache Tomcat null byte directory listing attempt
Snort वर्ग: 🔍

Suricata ID: 2102061
Suricata वर्ग: 🔍
Suricata संदेश: 🔍
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍

समयरेखाजानकारी

26/01/2003 🔍
29/01/2003 +3 दिन 🔍
30/01/2003 +1 दिन 🔍
07/02/2003 +8 दिन 🔍
07/02/2003 +0 दिन 🔍
07/02/2003 +0 दिन 🔍
01/09/2003 +206 दिन 🔍
29/09/2004 +394 दिन 🔍
07/08/2014 +3599 दिन 🔍
25/08/2025 +4036 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: debian.org
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2003-0042 (🔍)
GCVE (CVE): GCVE-0-2003-0042
GCVE (VulDB): GCVE-100-20119
X-Force: 11194
SecurityFocus: 6721 - Apache Tomcat Null Byte Directory/File Disclosure Vulnerability
Secunia: 7972 - Debian updates to tomcat, Moderately Critical
Vulnerability Center: 1860 - Apache Tomcat <=3.3.1 with JDK <=1.3.1 Directory Listing via URL with NULL Characters, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 07/08/2014 05:50 PM
अद्यतनित: 25/08/2025 06:34 PM
परिवर्तन: 07/08/2014 05:50 PM (85), 12/05/2019 09:05 AM (6), 28/11/2024 05:57 PM (27), 25/08/2025 06:34 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!