| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.6 | $0-$5k | 0.00 |
Riassunto
È stata trovata una vulnerabilità classificata come estremamente critico in ACC Tigris 10.5.8. Viene interessata una funzione sconosciuta appartenente al componente Access Terminal. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe Esecuzione di codice remoto. Questa vulnerabilità è identificata come CVE-1999-0383. Con la rete può partire l'attacco. Nessun exploit disponibile. È consigliato aggiungere ulteriori misure di autenticazione.
Dettagli
È stata rilevata una vulnerabilità di livello estremamente critico in ACC Tigris 10.5.8. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Access Terminal. Mediante la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe esecuzione di codice remoto. Questo agisce su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 02/02/1999 da Robert Thomas con un posting (Bugtraq) (non definito). L'advisory è scaricabile da archives.neohapsis.com. Questo punto di criticità è identificato come CVE-1999-0383. L'utilità è conosciuta come semplice. Nella rete si effettua l'attacco. Per l'uso non è richiesta un'autentificazione. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
prima e non solo dopo, è stato diffuso un exploit. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 30 giorni. Per lo scanned Nessus, è disponibile un plugin, numero ID 17290 (Default Password (public) for 'public' Account), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
È possibile attenuare il problema aggiungendo come meccanismo di autentificazione.
La vulnerabilità è documentata anche nel database X-Force (1571), Tenable (17290), SecurityFocus (BID 183†), OSVDB (267†) e Vulnerability Center (SBV-10†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 9.8VulDB Punteggio meta temporaneo: 9.6
VulDB Punteggio di base: 9.8
VulDB Punteggio temporaneo: 9.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Esecuzione di codice remotoCWE: Sconosciuto
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 17290
Nessus Nome: Default Password (public) for 'public' Account
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 10351
OpenVAS Nome: The ACC router shows configuration without authentication
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AutenticazioneStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
03/01/1999 🔍03/01/1999 🔍
02/02/1999 🔍
02/02/1999 🔍
02/02/1999 🔍
12/09/2002 🔍
08/10/2002 🔍
08/03/2005 🔍
20/06/2014 🔍
18/04/2026 🔍
Fonti
Avis: archives.neohapsis.comRicercatore: Robert Thomas
Stato: Non definito
CVE: CVE-1999-0383 (🔍)
GCVE (CVE): GCVE-0-1999-0383
GCVE (VulDB): GCVE-100-14482
X-Force: 1571
SecurityFocus: 183 - ACC's Tigris Access Terminal Vulnerability
OSVDB: 267 - ACC Tigris Access Terminal Server Unauthenticated Command Execution
Vulnerability Center: 10 - ACC Tigris Enables Public Unauthorized Access, Medium
Voce
Data di creazione: 20/06/2014 16:26Aggiornato: 18/04/2026 11:09
Cambiamenti: 20/06/2014 16:26 (63), 04/05/2019 16:24 (10), 18/04/2026 11:09 (16)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.