Freenet6 0.9.6/1.0 Configuration File tspc.conf rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
Riassunto
In Freenet6 0.9.6/1.0 è stata rilevato un punto critico di livello problematico. Si considera coinvolta una funzione sconosciuta nel file tspc.conf nel componente Configuration File. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questo punto di criticità è identificato come CVE-2004-0563. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in Freenet6 0.9.6/1.0. É interessato una funzione sconosciuta del file tspc.conf del componente Configuration File. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questo si osserva su la riservatezza.
Data di scoperta del problema 30/09/2004. La vulnerabilità è stata pubblicata in data 23/12/2004 (Website) (confermato). L'advisory è scaricabile da xforce.iss.net. Questa vulnerabilità è identificata come CVE-2004-0563. Lo sfruttamento è riconosciuto come facile. L'attacco necessita di essere iniziato localmente. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.
È disponibile un plugin per lo scanner Nessus, numero ID 15653 (Debian DSA-555-1 : freenet6 - wrong file permissions), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione bis 0.9.5 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (17544), Tenable (15653), SecurityFocus (BID 11280†), OSVDB (10463†) e Secunia (SA12705†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.0VulDB Punteggio meta temporaneo: 3.8
VulDB Punteggio di base: 4.0
VulDB Punteggio temporaneo: 3.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 15653
Nessus Nome: Debian DSA-555-1 : freenet6 - wrong file permissions
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 53243
OpenVAS Nome: Debian Security Advisory DSA 555-1 (freenet6)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Freenet6 bis 0.9.5
Sequenza temporale
14/06/2004 🔍30/09/2004 🔍
30/09/2004 🔍
30/09/2004 🔍
30/09/2004 🔍
30/09/2004 🔍
01/10/2004 🔍
10/11/2004 🔍
23/12/2004 🔍
23/12/2004 🔍
30/06/2005 🔍
14/04/2015 🔍
02/06/2019 🔍
Fonti
Avis: xforce.iss.netStato: Confermato
CVE: CVE-2004-0563 (🔍)
GCVE (CVE): GCVE-0-2004-0563
GCVE (VulDB): GCVE-100-22575
X-Force: 17544
SecurityFocus: 11280 - Freenet6 Client Default Installation Configuration File Permission Vulnerability
Secunia: 12705 - Debian freenet6 Insecure Configuration File Permissions, Less Critical
OSVDB: 10463 - Freenet6 - Client Default Installation Configuration File Permission Issue
SecurityTracker: 1011460
Vulnerability Center: 8469 - Freenet 6 0.9.6, 1.0 Allows Obtaining Usernames and Passwords via tspc.conf Configuration File, Low
Voce
Data di creazione: 14/04/2015 13:26Aggiornato: 02/06/2019 20:32
Cambiamenti: 14/04/2015 13:26 (72), 02/06/2019 20:32 (11)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.