Novell NetWare Enterprise Web Server lcgitest.nlm rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.3 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in Novell NetWare Enterprise. Risulta coinvolta una funzione sconosciuta del file lcgitest.nlm del componente Web Server. La manipolazione porta a rivelazione di informazioni. Nessun exploit disponibile.
Dettagli
In Novell NetWare Enterprise (Operating System) è stata rilevato un punto critico di livello problematico. Riguarda una funzione sconosciuta del file lcgitest.nlm del componente Web Server. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe rivelazione di informazioni. Con gli effetti bisogna tener conto di la riservatezza.
Data di scoperta del problema 06/01/2004. La vulnerabilità è stata pubblicata in data 23/01/2004 da Rafel Ivgi (Website) (non definito). L'advisory è scaricabile da forbiddenweb.org. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 17 giorni.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
La vulnerabilità è documentata anche nel database X-Force (14921), SecurityFocus (BID 9479†), OSVDB (3722†) e Secunia (SA10711†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Licenza
Supporto
Sito web
- Fornitore: https://www.novell.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 3.3VulDB Punteggio meta temporaneo: 3.3
VulDB Punteggio di base: 3.3
VulDB Punteggio temporaneo: 3.3
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
06/01/2004 🔍22/01/2004 🔍
23/01/2004 🔍
26/01/2004 🔍
11/04/2016 🔍
01/10/2018 🔍
Fonti
Fornitore: novell.comAvis: forbiddenweb.org
Ricercatore: Rafel Ivgi
Stato: Non definito
GCVE (VulDB): GCVE-100-81932
X-Force: 14921
SecurityFocus: 9479 - Novell Netware Enterprise Web Server Multiple Vulnerabilities
Secunia: 10711
OSVDB: 3722 - Novell NetWare Enterprise Web Server lcgitest.nlm Information Disclosure
Vedi anche: 🔍
Voce
Data di creazione: 11/04/2016 16:01Aggiornato: 01/10/2018 11:03
Cambiamenti: 11/04/2016 16:01 (44), 01/10/2018 11:03 (7)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.