| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Riassunto
Un punto critico di livello critico è stato rilevato in mnoGoSearch 3.1.20. Risulta coinvolta una funzione sconosciuta del file search.cgi. Per causa della manipolazione del parametro ul di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questa vulnerabilità è registrata come CVE-2003-0436. Inoltre, è presente un exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Un punto di debole di livello critico è stato rilevato in mnoGoSearch 3.1.20. Da questa vulnerabilità è interessato una funzione sconosciuta del file search.cgi. Per causa della manipolazione del parametro ul di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Questo agisce su riservatezza, integrità e disponibilità.
Data di scoperta del problema 11/06/2003. La vulnerabilità è stata pubblicata in data 24/07/2003 da pokleyzz (Website) (non definito). L'advisory è scaricabile da securityfocus.com. CVE-2003-0436 è identificato come punto debole. È facile da usare. L'attacco può avvenire nella rete. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato in Perl. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 1 giorni. Un plugin è disponibile per lo scanner Nessus, numero ID 11735 (mnoGoSearch search.cgi Multiple Parameter Remote Overflows), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (12253), Exploit-DB (22753), Tenable (11735), SecurityFocus (BID 7865†) e OSVDB (11872†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.6
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Linguaggio di programmazione: 🔍
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 11735
Nessus Nome: mnoGoSearch search.cgi Multiple Parameter Remote Overflows
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
Sequenza temporale
10/06/2003 🔍10/06/2003 🔍
11/06/2003 🔍
12/06/2003 🔍
17/06/2003 🔍
18/06/2003 🔍
24/07/2003 🔍
24/07/2003 🔍
28/05/2006 🔍
14/08/2014 🔍
25/07/2024 🔍
Fonti
Avis: securityfocus.com⛔Ricercatore: pokleyzz
Stato: Non definito
CVE: CVE-2003-0436 (🔍)
GCVE (CVE): GCVE-0-2003-0436
GCVE (VulDB): GCVE-100-20618
X-Force: 12253
SecurityFocus: 7865 - MNOGoSearch Search.CGI UL Buffer Overflow Vulnerability
OSVDB: 11872 - MNOGoSearch - Search.CGI - UL - Buffer Overflow Vulnerability
Vulnerability Center: 11642 - mnoGoSearch Buffer Overflow via Long \, High
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 14/08/2014 18:19Aggiornato: 25/07/2024 16:04
Cambiamenti: 14/08/2014 18:19 (72), 19/06/2019 11:02 (7), 25/07/2024 16:04 (17)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.