Valerie Mates Interactive Story 1.3 story.pl Il prossimo directory traversal
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Riassunto
In Valerie Mates Interactive Story 1.3 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al file story.pl. La manipolazione dell’argomento Il prossimo porta a directory traversal. Questo punto di criticità è identificato come CVE-2001-0804. Inoltre, è presente un exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
È stata rilevata una vulnerabilità di livello problematico in Valerie Mates Interactive Story 1.3. Riguarda una funzione sconosciuta del file story.pl. Per causa della manipolazione del parametro next di un input sconosciuto per mezzo di una vulerabilità di classe directory traversal. Con gli effetti bisogna tener conto di la riservatezza.
La vulnerabilità è stata pubblicata in data 15/07/2001 da qDefense con un posting (Bugtraq) (non definito). L'advisory è scaricabile da securityfocus.com. Questo punto di criticità è identificato come CVE-2001-0804. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
immediatamente dopo, è stato diffuso un exploit. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come prova di concetto. Per lo scanned Nessus, è disponibile un plugin, numero ID 10817 (Interactive Story story.pl next Parameter Traversal Arbitrary File Access), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 1.4 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (6843), Exploit-DB (21008), Tenable (10817), SecurityFocus (BID 3028†) e OSVDB (683†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 4.8
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Directory traversalCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 10817
Nessus Nome: Interactive Story story.pl next Parameter Traversal Arbitrary File Access
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 10817
OpenVAS Nome: Interactive Story Directory Traversal Vulnerability
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Aggiornamento: Interactive Story 1.4
Snort ID: 1868
Snort Messaggio: SERVER-WEBAPP Interactive Story story.pl arbitrary file read attempt
Snort Classe: 🔍
Suricata ID: 2101869
Suricata Classe: 🔍
Suricata Messaggio: 🔍
SourceFire IPS: 🔍
Sequenza temporale
15/07/2001 🔍15/07/2001 🔍
15/07/2001 🔍
03/12/2001 🔍
06/12/2001 🔍
06/12/2001 🔍
12/09/2002 🔍
12/12/2002 🔍
10/07/2014 🔍
19/07/2024 🔍
Fonti
Avis: securityfocus.com⛔Ricercatore: qDefense
Stato: Non definito
Conferma: 🔍
CVE: CVE-2001-0804 (🔍)
GCVE (CVE): GCVE-0-2001-0804
GCVE (VulDB): GCVE-100-17668
X-Force: 6843 - Interactive Story \
SecurityFocus: 3028 - Interactive Story Directory Traversal Vulnerability
OSVDB: 683 - Interactive Story story.pl next Parameter Traversal Arbitrary File Access
Vulnerability Center: 350 - Interactive Story 1.3 story.pl Allows Arbitrary File Read via Directory Traversal Attack, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 10/07/2014 17:06Aggiornato: 19/07/2024 05:33
Cambiamenti: 10/07/2014 17:06 (84), 06/05/2019 13:02 (5), 19/07/2024 05:33 (19)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.