Twiki 2003-02-01 Search search Ricerca escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
Riassunto
In Twiki 2003-02-01 è stata rilevato un punto critico di livello critico. Si considera coinvolta una funzione sconosciuta nel componente Ricerca. La manipolazione del parametro Ricerca di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questa vulnerabilità viene indicata come CVE-2004-1037. Inoltre, è presente un exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
Una vulnerabilità di livello estremamente critico è stata rilevata in Twiki 2003-02-01 (Content Management System). É interessato la funzione search del componente Search. La manipolazione del parametro Search di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo si osserva su riservatezza, integrità e disponibilità.
Data di scoperta del problema 12/11/2004. La vulnerabilità è stata pubblicata in data 13/11/2004 da Florian Weimer (Website) (non definito). L'advisory è scaricabile da archives.neohapsis.com. Questa vulnerabilità è identificata come CVE-2004-1037. L'utilità è semplice. L'attacco si effettua con la rete. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
prima e non solo dopo, è stato diffuso un exploit. L'exploit è scaricabile da saintcorporation.com. È stato dichiarato come altamente funzionale. Per almeno 43 giorni, questa vulnerabilità è stata classificata come 0-day exploit. È disponibile un plugin per lo scanner Nessus, numero ID 15827 (GLSA-200411-33 : TWiki: Arbitrary command execution), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (18062), Exploit-DB (642), Tenable (15827), SecurityFocus (BID 11674†) e OSVDB (11714†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 9.8VulDB Punteggio meta temporaneo: 9.4
VulDB Punteggio di base: 9.8
VulDB Punteggio temporaneo: 9.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 15827
Nessus Nome: GLSA-200411-33 : TWiki: Arbitrary command execution
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 52300
OpenVAS Nome: FreeBSD Ports: twiki
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Saint ID: exploit_info/twiki_search
Saint Nome: TWiki Search.pm shell command injection
MetaSploit ID: twiki_search.rb
MetaSploit Nome: TWiki Search Function Arbitrary Command Execution
MetaSploit File: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Sequenza temporale
01/10/2004 🔍12/11/2004 🔍
12/11/2004 🔍
12/11/2004 🔍
13/11/2004 🔍
13/11/2004 🔍
13/11/2004 🔍
15/11/2004 🔍
16/11/2004 🔍
24/11/2004 🔍
01/03/2005 🔍
30/05/2005 🔍
10/03/2015 🔍
25/09/2024 🔍
Fonti
Avis: archives.neohapsis.comRicercatore: Florian Weimer
Stato: Non definito
Conferma: 🔍
CVE: CVE-2004-1037 (🔍)
GCVE (CVE): GCVE-0-2004-1037
GCVE (VulDB): GCVE-100-24015
X-Force: 18062
SecurityFocus: 11674 - TWiki Search Shell Metacharacter Remote Arbitrary Command Execution Vulnerability
Secunia: 13190 - TWiki "Search.pm" Shell Command Injection Vulnerability, Highly Critical
OSVDB: 11714 - TWiki Search Function Arbitrary Command Execution
Vulnerability Center: 8180 - Twiki < 20040902 Allows Code Execution via search.pm File, High
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 10/03/2015 15:27Aggiornato: 25/09/2024 14:41
Cambiamenti: 10/03/2015 15:27 (96), 02/06/2019 00:57 (4), 25/09/2024 14:41 (16)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.