| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Riassunto
È stata trovata una vulnerabilità classificata come critico in PMSoftware Simple Web Server 1.0. Viene interessata una funzione sconosciuta. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questa vulnerabilità è identificata come CVE-2005-1173. Inoltre, è presente un exploit disponibile.
Dettagli
Un punto critico di livello critico è stato rilevato in PMSoftware Simple Web Server 1.0 (Web Server). Da questa vulnerabilità è interessato una funzione sconosciuta. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questo agisce su riservatezza, integrità e disponibilità.
Data di scoperta del problema 17/02/2005. La vulnerabilità è stata pubblicata in data 18/04/2005 da Michael Thumann da ERNW con un posting (Bugtraq) (confermato). L'advisory è scaricabile da marc.theaimsgroup.com. Questo punto di criticità è identificato come CVE-2005-1173. L'utilità è conosciuta come semplice. Nella rete si effettua l'attacco. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
Un metodo di utilizzo è stato sviluppato da cybertronic in Perl ed è stata pubblicata già prima e non dopo il comunicato. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 60 giorni. Per lo scanned Nessus, è disponibile un plugin, numero ID 10320 (Web Server Long URL Handling Remote Overflow DoS), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
La vulnerabilità è documentata anche nel database X-Force (20151), Exploit-DB (945), Tenable (10320), SecurityFocus (BID 13227†) e OSVDB (15667†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.9
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Autore: cybertronic
Linguaggio di programmazione: 🔍
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 10320
Nessus Nome: Web Server Long URL Handling Remote Overflow DoS
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 102004
OpenVAS Nome: www too long url
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
17/02/2005 🔍18/04/2005 🔍
18/04/2005 🔍
18/04/2005 🔍
18/04/2005 🔍
18/04/2005 🔍
19/04/2005 🔍
24/04/2005 🔍
02/05/2005 🔍
01/07/2010 🔍
11/03/2015 🔍
05/07/2021 🔍
Fonti
Avis: marc.theaimsgroup.comRicercatore: Michael Thumann
Organizzazione: ERNW
Stato: Confermato
CVE: CVE-2005-1173 (🔍)
GCVE (CVE): GCVE-0-2005-1173
GCVE (VulDB): GCVE-100-24898
X-Force: 20151
SecurityFocus: 13227 - PMSoftware Simple Web Server Remote Buffer Overflow Vulnerability
Secunia: 15000
OSVDB: 15667 - Simple Web Server (SWS) GET Request Remote Overflow
Vulnerability Center: 26246 - PMSoftware Simple Web Server 1.0 Remote Arbitrary Code Execution via a Long HTTP GET Request, High
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 11/03/2015 11:41Aggiornato: 05/07/2021 07:20
Cambiamenti: 11/03/2015 11:41 (66), 28/02/2017 11:29 (16), 05/07/2021 07:15 (3), 05/07/2021 07:20 (1)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.