CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
5.2	$0-$5k	0.00

È stata rilevata una vulnerabilità di livello problematico in Chilkat Software ASP String fino 1.1. É interessato una funzione sconosciuta nella libreria ckstring.dll del componente ActiveX Control. Attraverso la manipolazione del parametro first di un input sconosciuto per mezzo di una vulerabilità di classe directory traversal. Gli effetti sono noti per la integrità.

La vulnerabilità è stata pubblicata in data 05/08/2007 da shinnai (Website) (confermato). L'advisory è scaricabile da milw0rm.com. Questo punto di criticità è identificato come CVE-2007-4252. L'attacco può avvenire nella rete. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

Un metodo di utilizzo è stato sviluppato da shinnai ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come funzionale.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

La vulnerabilità è documentata anche nel database X-Force (35812) e Exploit-DB (4255).

Prodottoinfo

Fornitore

• Chilkat Software

Nome

• ASP String

Versione

• 1.0
• 1.1

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 5.3
VulDB Punteggio Meta Temp: 5.2

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Directory traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Funzionale
Autore: shinnai
Scaricamento: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	sbloccare	sbloccare	sbloccare	sbloccare
Oggi	sbloccare	sbloccare	sbloccare	sbloccare

Exploit-DB: 🔍

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: nessuna contromisura conosciuta
Stato: 🔍

0 giorni di tempo: 🔍
Sfrutta il tempo di ritardo: 🔍

Sequenza temporaleinfo

05/08/2007 🔍
05/08/2007 +0 giorni 🔍
05/08/2007 +0 giorni 🔍
06/08/2007 +1 giorni 🔍
08/08/2007 +2 giorni 🔍
08/08/2007 +0 giorni 🔍
10/01/2008 +155 giorni 🔍
15/03/2015 +2620 giorni 🔍
28/10/2017 +958 giorni 🔍

Fontiinfo

Advisory: milw0rm.com⛔
Riceratore: shinnai
Stato: Confermato

CVE: CVE-2007-4252 (🔍)
X-Force: 35812 - Chilkat ASP String SaveToFile code execution
SecurityFocus: 25205 - Chilkat ASP String ActiveX Control CKString.DLL Arbitrary File Overwrite Vulnerability
OSVDB: 40110 - CHILKAT ASP String CkString.dll SaveToFile Method Traversal Arbitrary File Manipulation

scip Labs: https://www.scip.ch/en/?labs.20161013

Voceinfo

Data di creazione: 15/03/2015 15:58
Aggiornamenti: 28/10/2017 10:19
I cambiamenti: 15/03/2015 15:58 (55), 28/10/2017 10:19 (11)
Completa: 🔍

Discussione

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!