VDB-38051 · CVE-2007-4043 · GCVE-0-2007-4043

Secure Computing SecurityReporter 4.6.3 file.cgi 名前弱い認証

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.1	$0-$5k	0.00

要約情報

脆弱性が問題があるとして分類され、Secure Computing SecurityReporter 4.6.3で発見されました。影響を受けるのは、ファイル【file.cgi】に含まれる未知の関数です。【名前】引数を未知の値で改ざんすることが、弱い認証を突く攻撃に繋がります}。この脆弱性はCVE-2007-4043として取引されています。入手できるエクスプロイトツールはありません。影響を受けているコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が問題があるとして分類され、Secure Computing SecurityReporter 4.6.3で発見されました。影響を受けるのは、ファイル【file.cgi】に含まれる未知の関数です。【名前】引数を未知の値で改ざんすることが、弱い認証を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-287 につながります。この脆弱性は 2007年07月27日に公開されました（ウェブサイト）。アドバイザリーは oliverkarow.de にてダウンロード用に公開されています。

この脆弱性はCVE-2007-4043として取引されています。 CVEのアサインは2007年07月27日に実施されました。技術詳細が存在します。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$0-$5k程度でした。

4.6.3にアップグレードすることで、本問題を解消できます。影響を受けているコンポーネントのアップグレードを推奨します。