BitComet Proxy Password BitComet.xml rivelazione di un 'informazione
| CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.1 | $0-$5k | 0.00 |
È stata rilevata una vulnerabilità di livello problematico in BitComet. Da questa vulnerabilità è interessato una funzione sconosciuta del file BitComet.xml del componente Proxy Password Handler. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di un 'informazione. Effetti sono da osservare per la riservatezza.
La vulnerabilità è stata pubblicata in data 09/04/2005 da kozan (Website) (non definito). L'advisory è scaricabile da osvdb.org. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
prima e non solo dopo, è stato diffuso un exploit. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come proof-of-concept. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 1 giorni. Cercando inurl:BitComet.xml è possibile trovare obiettivi vulnerabili con Google Hacking.
È possibile attenuare il problema aggiungendo come meccanismo di autentificazione.
La vulnerabilità è documentata anche nei database Exploit-DB (937).
Prodotto
Nome
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 3.3VulDB Punteggio Meta Temp: 3.1
VulDB Punteggio di base: 3.3
VulDB Punteggio temporaneo: 3.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Exploiting
Classe: Rivelazione di un 'informazioneCWE: CWE-200 / CWE-284 / CWE-266
ATT&CK: T1592
Locale: Si
Remoto: No
Disponibilità: 🔍
Accesso: Pubblico
Stato: Proof-of-Concept
Scaricamento: 🔍
Google Hack: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
|---|---|---|---|---|
| Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Exploit-DB: 🔍
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AuthenticationStato: 🔍
0 giorni di tempo: 🔍
Sequenza temporale
09/04/2005 🔍09/04/2005 🔍
09/04/2005 🔍
15/04/2016 🔍
08/10/2018 🔍
Fonti
Advisory: osvdb.org⛔Riceratore: kozan
Stato: Non definito
OSVDB: 15385 - BitComet BitComet.xml Cleartext Proxy Password Disclosure
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 15/04/2016 12:20Aggiornamenti: 08/10/2018 07:48
I cambiamenti: 15/04/2016 12:20 (41), 08/10/2018 07:48 (5)
Completa: 🔍
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.