| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
要約
Sambar Server 5.1内に 重大 として分類された脆弱性が発見されました。 この問題により影響を受けるのは、ファイル【cgitest.exe】に含まれる未知の機能です。 この操作は、 メモリ破損を引き起こします。 この脆弱性は CVE-2002-0128 として扱われます。 エクスプロイトは存在しません。 影響を受けたコンポーネントのアップグレードを推奨します。
詳細
Sambar Server 5.1内に 重大 として分類された脆弱性が発見されました。 この問題により影響を受けるのは、ファイル【cgitest.exe】に含まれる未知の機能です。 この操作は、 メモリ破損を引き起こします。 問題をCWEで宣言すると、CWE-119 になります。 この弱点は発表されました 2002年03月25日 （ウェブサイト）。 アドバイザリーは securityfocus.com で共有されています。
この脆弱性は CVE-2002-0128 として扱われます。 技術的な詳細が利用可能です。 この脆弱性の一般的な利用度は平均を下回っています。 エクスプロイトは存在しません。 このエクスプロイトは一般に公開されており、利用される恐れがあります。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。
概念実証 として宣言されています。 エクスプロイトツールは securityfocus.com からダウンロードできます。 0dayにはおよそ $0-$5k の価値があったと予想しています。 脆弱性スキャナーNessusはID【11131 (Sambar Server Multiple CGI Remote Overflow)】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。 この項目は CGI abuses ファミリーに割り当てられています。 プラグインはrタイプのコンテキストで動作しています。 商用脆弱性スキャナーQualysではプラグイン【 10578 (Sambar Server Sample Script Denial of Service Vulnerability) 】を使用してこの問題をテストできます。
この問題は、5.1 Beta 4へのアップグレードによって解決可能です。 影響を受けたコンポーネントのアップグレードを推奨します。
攻撃の試行は Snort ID 1587 で識別できる場合があります。 TippingPointとフィルター3356を利用することで、この種の攻撃を検出し、防止することができます。 この脆弱性は他の脆弱性データベースにも記載されています: SecurityFocus (BID 3885), X-Force (7894), Vulnerability Center (SBV-1228) , Tenable (11131).
製品
タイプ
ベンダー
名前
バージョン
ライセンス
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 7.3VulDB 一時的なメタスコア: 6.6
VulDB ベーススコア: 7.3
VulDB 一時的なスコア: 6.6
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: メモリ破損CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
アクセス: パブリック
ステータス: 概念実証
プログラミング言語: 🔍
ダウンロード: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 11131
Nessus 名前: Sambar Server Multiple CGI Remote Overflow
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍
OpenVAS ID: 11131
OpenVAS 名前: Sambar web server DOS
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
Exploit-DB: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
0day日時: 🔍
アップグレード: Server 5.1 Beta 4
Snort ID: 1587
Snort メッセージ: SERVER-WEBAPP cgitest.exe access
Snort クラス: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍
タイムライン
2002年01月16日 🔍2002年02月06日 🔍
2002年03月25日 🔍
2002年03月25日 🔍
2002年09月21日 🔍
2003年06月23日 🔍
2014年07月11日 🔍
2025年09月22日 🔍
ソース
勧告: securityfocus.com⛔ステータス: 確認済み
確認: 🔍
CVE: CVE-2002-0128 (🔍)
GCVE (CVE): GCVE-0-2002-0128
GCVE (VulDB): GCVE-100-18025
X-Force: 7894
SecurityFocus: 3885 - Sambar Server Sample Script Denial Of Service Vulnerability
Vulnerability Center: 1228 - Sambar Server 5.1 cgitest.exe Allows Dos or Arbitrary Code Execution, High
scip Labs: https://www.scip.ch/en/?labs.20161013
関連情報: 🔍
エントリ
作成済み: 2014年07月11日 13:46更新済み: 2025年09月22日 15:56
変更: 2014年07月11日 13:46 (75), 2019年05月10日 08:29 (6), 2025年05月02日 10:31 (19), 2025年09月22日 15:56 (2)
完了: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。