HylaFAX fino a 4.2.0 Access Restriction Esecuzione di codice remoto
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Riassunto
È stata individuata una vulnerabilità classificata come critico in HylaFAX fino a 4.2.0. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Access Restriction. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe Esecuzione di codice remoto. Questa vulnerabilità è segnalata come CVE-2004-1182. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
È stata rilevata una vulnerabilità di livello critico in HylaFAX fino a 4.2.0. É interessato una funzione sconosciuta del componente Access Restriction. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe esecuzione di codice remoto. Questo si osserva su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 31/12/2004 (Website) (non definito). L'advisory è scaricabile da security.gentoo.org. Questo punto di criticità è identificato come CVE-2004-1182. L'uso è semplice. Con la rete può partire l'attacco. Per l'uso non è richiesta un'autentificazione. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
Per lo scanned Nessus, è disponibile un plugin, numero ID 16131 (Debian DSA-634-1 : hylafax - weak hostname and username validation), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione bis 4.2.0 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata 2 settimane dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (16131), SecurityFocus (BID 12227†), OSVDB (12859†), Secunia (SA13812†) e Vulnerability Center (SBV-6865†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.0
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Esecuzione di codice remotoCWE: Sconosciuto
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 16131
Nessus Nome: Debian DSA-634-1 : hylafax - weak hostname and username validation
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 53470
OpenVAS Nome: Debian Security Advisory DSA 634-1 (hylafax)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Aggiornamento: HylaFAX bis 4.2.0
Sequenza temporale
13/12/2004 🔍31/12/2004 🔍
31/12/2004 🔍
11/01/2005 🔍
11/01/2005 🔍
11/01/2005 🔍
12/01/2005 🔍
19/01/2005 🔍
14/04/2015 🔍
29/05/2019 🔍
Fonti
Avis: security.gentoo.orgStato: Non definito
CVE: CVE-2004-1182 (🔍)
GCVE (CVE): GCVE-0-2004-1182
GCVE (VulDB): GCVE-100-22663
SecurityFocus: 12227 - HylaFAX Remote Access Control Bypass Vulnerability
Secunia: 13812
OSVDB: 12859 - GLSA 200501-21 - HylaFAX - hfaxd unauthorized login vulnerability
Vulnerability Center: 6865 - Hfaxd in HylaFAX < 4.2.1 Allow Authentication Bypass, High
Voce
Data di creazione: 14/04/2015 13:28Aggiornato: 29/05/2019 12:52
Cambiamenti: 14/04/2015 13:28 (66), 29/05/2019 12:52 (7)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.