Microsoft Internet Information Services 5.0 सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.8	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Internet Information Services 5.0 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। हेरफेर के कारण सूचना का प्रकटीकरण होती है। इस संवेदनशीलता को CVE-2003-1567 के रूप में जाना जाता है। इसके अलावा, एक शोषण उपलब्ध है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Internet Information Services 5.0 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। हेरफेर के कारण सूचना का प्रकटीकरण होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। बग 02/01/2003 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 27/12/2003 द्वारा Parcifal Aertssen के साथ BEA Systems के रूप में सलाह (CERT.org). एडवाइजरी डाउनलोड के लिए kb.cert.org पर साझा की गई है।

इस संवेदनशीलता को CVE-2003-1567 के रूप में जाना जाता है। 14/01/2009 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1592 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1592 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण घोषित किया गया है। इस भेद्यता को कम से कम 21 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. Nessus द्वारा 11213 आईडी वाला एक प्लगइन दिया गया है। इसे Web Servers फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 12680 प्लगइन से कर सकता है (HTTP TRACE / TRACK Methods Enabled).

Snort ID 2056 द्वारा हमले के प्रयास पहचाने जा सकते हैं। इसके अतिरिक्त, TippingPoint और फ़िल्टर 2809 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 9506), X-Force (14077), Vulnerability Center (SBV-25847) , Tenable (11213).

उत्पादजानकारी

विक्रेता

• Microsoft

नाम

• Internet Information Services

संस्करण

• 5.0

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.microsoft.com/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.0
VulDB मेटा अस्थायी स्कोर: 6.8

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

ADP CISA मूल स्कोर: 7.5
ADP CISA वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 11213
Nessus नाम: HTTP TRACE / TRACK Methods Allowed
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 11213
OpenVAS नाम: http TRACE XSS attack
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍
Snort ID: 2056
Snort संदेश: SERVER-WEBAPP TRACE attempt
Snort वर्ग: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

02/01/2003 🔍
23/01/2003 +21 दिन 🔍
18/02/2003 +26 दिन 🔍
27/12/2003 +312 दिन 🔍
27/12/2003 +0 दिन 🔍
27/01/2004 +30 दिन 🔍
14/01/2009 +1814 दिन 🔍
14/01/2009 +0 दिन 🔍
14/01/2009 +0 दिन 🔍
24/05/2010 +495 दिन 🔍
17/03/2015 +1758 दिन 🔍
28/05/2026 +4090 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: kb.cert.org
शोधकर्ता: Parcifal Aertssen
संगठन: BEA Systems
स्थिति: पुष्टि की गई

CVE: CVE-2003-1567 (🔍)
GCVE (CVE): GCVE-0-2003-1567
GCVE (VulDB): GCVE-100-45908
CERT: 🔍
X-Force: 14077
SecurityFocus: 9506 - WebLogic Server and Express HTTP TRACE Credential Theft Vulnerability
OSVDB: 5648 - Multiple Web Server Dangerous HTTP Method TRACK
Vulnerability Center: 25847 - Microsoft Internet Information Services 5.0 Information Disclosure Vulnerability via HTTP Requests, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 28/05/2026 09:41 PM
परिवर्तन: 17/03/2015 04:11 PM (71), 25/02/2017 10:16 AM (13), 04/08/2021 02:59 AM (3), 17/07/2024 06:14 AM (16), 28/05/2026 09:41 PM (12)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!