Macromedia ColdFusion Server MX Error Message /CFIDE/probe.cfm 情報漏えい
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 3.4 | $0-$5k | 0.00 |
要約
脆弱性が問題があるとして分類され、Macromedia ColdFusion Server MXで発見されました。 影響を受けるのは 不明な関数 ファイル/CFIDE/probe.cfmの コンポーネントError Message Handlerのです。 操作結果として 情報漏えいにつながります。 この脆弱性はCVE-2003-1469として取引されています。 攻撃はリモートで開始される可能性が高いです。 さらに、悪用手段が存在します。 影響を受けたコンポーネントを無効化することを推奨します。
詳細
脆弱性が問題があるとして分類され、Macromedia ColdFusion Server MXで発見されました。 影響を受けるのは 不明な関数 ファイル/CFIDE/probe.cfmの コンポーネントError Message Handlerのです。 操作結果として 情報漏えいにつながります。 CWEによる問題の宣言は、CWE-200 につながります。 この脆弱性は 2003年04月26日に公開されました 、Ligenによって 、Network Intelligence India Pvt. Ltd.とともに 、Postingとして （Bugtraq）。 アドバイザリーは securityfocus.com で共有されています。
この脆弱性はCVE-2003-1469として取引されています。 CVEのアサインは2007年10月24日に実施されました。 攻撃はリモートで開始される可能性が高いです。 技術詳細が存在します。 攻撃の複雑性はかなり高いです。 この脆弱性の悪用は困難であるとされています。 この脆弱性の人気度は平均以上です。 さらに、悪用手段が存在します。 エクスプロイトが公開されており、使用される可能性があります。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトは、攻撃手法を T1592 と定義しています。
概念実証 として設定されています。 エクスプロイトツールは exploit-db.com からダウンロードできます。 0-dayとして、アンダーグラウンドでの推定価格は$5k-$25k程度でした。 Nessus脆弱性スキャナーは、IDが11558のプラグインを持っています。 これは CGI abuses ファミリーに属しています。 商用脆弱性スキャナーQualysではプラグイン【 86511 (Macromedia ColdFusion MX Error Message Path Disclosure Vulnerability) 】を使用してこの問題をテストできます。
バグ修正はmacromedia.comでダウンロード可能です。 影響を受けたコンポーネントを無効化することを推奨します。
Snort ID 906 により攻撃試行が検出されることがあります。 他の脆弱性データベースにもこの脆弱性の情報があります: SecurityFocus (BID 7443), X-Force (11879), Vulnerability Center (SBV-3000) , Tenable (11558).
製品
ベンダー
名前
バージョン
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 3.7VulDB 一時的なメタスコア: 3.4
VulDB ベーススコア: 3.7
VulDB 一時的なスコア: 3.4
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: 情報漏えいCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
アクセス: パブリック
ステータス: 概念実証
ダウンロード: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 11558
Nessus 名前: Macromedia ColdFusion MX CFIDE/probe.cfm Direct Request Path Disclosure
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
OpenVAS ID: 11558
OpenVAS 名前: Macromedia ColdFusion MX Path Disclosure Vulnerability
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
Exploit-DB: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: 無効化ステータス: 🔍
0day日時: 🔍
パッチ: macromedia.com
Firewalling: 🔍
Snort ID: 906
タイムライン
2003年04月26日 🔍2003年04月26日 🔍
2003年04月26日 🔍
2003年04月26日 🔍
2003年04月30日 🔍
2003年11月26日 🔍
2003年12月31日 🔍
2004年04月09日 🔍
2007年10月24日 🔍
2025年07月13日 🔍
ソース
ベンダー: macromedia.com勧告: securityfocus.com⛔
調査者: Discovery (Ligen)
組織: Network Intelligence India Pvt. Ltd.
ステータス: 確認済み
CVE: CVE-2003-1469 (🔍)
GCVE (CVE): GCVE-0-2003-1469
GCVE (VulDB): GCVE-100-56
X-Force: 11879 - Adobe Macromedia ColdFusion MX physical path disclosure, Low Risk
SecurityFocus: 7443
OSVDB: 10592 - ColdFusion Server Email Example Script Information Disclosure
SecuriTeam: securiteam.com
Vulnerability Center: 3000 - Macromedia ColdFusion MX Information Disclosure, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
その他: 🔍
エントリ
作成済み: 2003年04月26日 02:00更新済み: 2025年07月13日 23:16
変更: 2003年04月26日 02:00 (88), 2017年06月07日 16:03 (2), 2021年03月08日 09:30 (2), 2021年03月08日 09:36 (1), 2024年07月13日 15:33 (23), 2025年07月13日 23:16 (6)
完了: 🔍
Cache ID: 216:3B8:103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。