Michael Lamont Savant WebServer 2.0 URL Null Character negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello problematico è stata rilevata in Michael Lamont Savant WebServer 2.0. Riguarda una funzione sconosciuta del componente URL Handler. Attraverso l'influenza come parte di Null Character per mezzo di una vulerabilità di classe negazione del servizio. CVE-2000-0014 è identificato come punto debole. Inoltre, è presente un exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
In Michael Lamont Savant WebServer 2.0 (Web Server) è stata rilevato un punto critico di livello problematico. É interessato una funzione sconosciuta del componente URL Handler. Mediante la manipolazione come parte di Null Character conseguenza di una vulerabilità di classe negazione del servizio. Gli effetti sono noti per la disponibilità.
La vulnerabilità è stata pubblicata in data 28/12/1999 da Ussr Labs (Website) (non definito). L'advisory è scaricabile da securityfocus.com. CVE-2000-0014 è identificato come punto debole. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
L'exploit è scaricabile da exploit-db.com. È stato dichiarato come prova di concetto.
L'aggiornamento alla versione 2.1 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (3762), Exploit-DB (19695), SecurityFocus (BID 897†) e Vulnerability Center (SBV-3155†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 4.8
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Qualys ID: 🔍
Qualys Nome: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Savant WebServer 2.1
Sequenza temporale
28/12/1999 🔍28/12/1999 🔍
28/12/1999 🔍
28/12/1999 🔍
14/12/2003 🔍
22/06/2014 🔍
20/10/2025 🔍
Fonti
Avis: securityfocus.com⛔Ricercatore: Ussr Labs
Stato: Confermato
CVE: CVE-2000-0014 (🔍)
GCVE (CVE): GCVE-0-2000-0014
GCVE (VulDB): GCVE-100-15107
X-Force: 3762
SecurityFocus: 897 - Savant Web Server NULL Vulnerability
Vulnerability Center: 3155 - Savant Web Server 2.0 DoS, High
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 22/06/2014 16:33Aggiornato: 20/10/2025 01:24
Cambiamenti: 22/06/2014 16:33 (62), 18/05/2019 09:18 (1), 16/02/2025 06:59 (20), 20/10/2025 01:24 (2)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.