VDB-83563 · XFDB 13360 · OSVDB 23795

Easy File Sharing Web Server option.ini rivelazione di un 'informazione

CVSS Punteggio Meta TempExploit Prezzo Attuale (≈)Punteggio di interesse CTI
4.0$0-$5k0.00

Un punto di criticita di livello problematico è stato rilevato in Easy File Sharing Web Server (Web Server). É interessato una funzione sconosciuta del file option.ini. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di un 'informazione. Gli effetti sono noti per la riservatezza.

Data di scoperta del problema 22/09/2003. La vulnerabilità è stata pubblicata in data 04/10/2003 da nimber con un posting (Bugtraq) (non definito). L'advisory è scaricabile da archives.neohapsis.com. Con la rete può partire l'attacco. I dettagli tecnici e un metodo di utilizzo sono conosciuti.

immediatamente dopo, è stato diffuso un exploit. È stato dichiarato come proof-of-concept. Per almeno 12 giorni, questa vulnerabilità è stata classificata come 0-day exploit. Cercando inurl:option.ini è possibile trovare obiettivi vulnerabili con Google Hacking.

È possibile attenuare il problema aggiungendo come meccanismo di autentificazione.

La vulnerabilità è documentata anche nei database X-Force (13360).

Prodottoinfo

Genere

Fornitore

Nome

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 4.3
VulDB Punteggio Meta Temp: 4.0

VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Exploitinginfo

Classe: Rivelazione di un 'informazione
CWE: CWE-200 / CWE-284 / CWE-266
ATT&CK: T1592

Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Proof-of-Concept
Google Hack: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Daysbloccaresbloccaresbloccaresbloccare
Oggisbloccaresbloccaresbloccaresbloccare

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Authentication
Stato: 🔍

0 giorni di tempo: 🔍
Sfrutta il tempo di ritardo: 🔍

Sequenza temporaleinfo

22/09/2003 🔍
04/10/2003 +12 giorni 🔍
04/10/2003 +0 giorni 🔍
08/01/2004 +96 giorni 🔍
05/05/2016 +4500 giorni 🔍
16/11/2018 +925 giorni 🔍

Fontiinfo

Advisory: archives.neohapsis.com
Riceratore: nimber
Stato: Non definito
X-Force: 13360
OSVDB: 23795 - Easy File Sharing Web Server option.ini Remote Information Disclosure

scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinfo

Data di creazione: 05/05/2016 22:16
Aggiornamenti: 16/11/2018 09:20
I cambiamenti: 05/05/2016 22:16 (47), 16/11/2018 09:20 (1)
Completa: 🔍

Discussione

Ancora nessun commento. Le Lingue: it + en.

Effettua il login per commentare.

Do you want to use VulDB in your project?

Use the official API to access entries easily!