CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
9.5	$0-$5k	0.00

W InduSoft Web Studio została stwierdzona podatność. Problemem dotknięta jest nieznana funkcja. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności directory traversal. Ma to wpływ na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu 2011-05-04 (Website). Raport na temat podatności został udostępniony pod adresem indusoft.com. Identyfikatorem tej podatności jest CVE-2011-1900. Luka uchodzi za łatwą do wykorzystania. Możliwe jest zdalne przeprowadzenie ataku. Nie potrzeba żadnej formy uwierzytelnienia w celu eksploitacji. Ani szczegóły techniczne nie są znane, ani exploit nie jest publicznie dostępny.

Uważa się go za bardzo funkcjonalny. Skaner podatności Nessus jest wyposażony w plugin ID 10297 (Web Server Directory Traversal Arbitrary File Access), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Aktualizacja do wersji 7.0 eliminuje tę podatność.

Błąd jest również udokumentowany w bazie podatności X-Force (67419) i Tenable (10297).

Produktinfo

Sprzedawca

• InduSoft

Imię

• Web Studio

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 10.0
VulDB Wynik metatemperatury: 9.5

VulDB Wynik podstawowy: 10.0
VulDB Wynik tymczasowy: 9.5
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Directory traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Bardzo funkcjonalny
Pobierać: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Nessus ID: 10297
Nessus Imię: Web Server Directory Traversal Arbitrary File Access
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍

OpenVAS ID: 902371
OpenVAS Imię: InduSoft Web Studio Directory Traversal Vulnerability
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

MetaSploit ID: indusoft_ntwebserver_fileaccess.rb
MetaSploit Imię: Indusoft WebStudio NTWebServer Remote File Access
MetaSploit Plik: 🔍

Exploit-DB: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔍

Upgrade: Web Studio 7.0

Oś czasuinfo

2011-05-04 🔍
2011-05-04 +0 dni 🔍
2011-05-04 +0 dni 🔍
2011-05-04 +0 dni 🔍
2011-05-12 +8 dni 🔍
2013-09-24 +866 dni 🔍
2015-03-23 +545 dni 🔍
2021-11-05 +2419 dni 🔍

Źródłainfo

Raport: indusoft.com
Status: Nie określono
Potwierdzenie: 🔍

CVE: CVE-2011-1900 (🔍)
X-Force: 67419
Vulnerability Center: 41607 - InduSoft Web Studio 6.1, 7.0 NTWebServer Directory Traversal Vulnerability Allows Remote Code Execution, High
SecurityFocus: 47842 - InduSoft Web Studio Directory Traversal Vulnerability

Zobacz także: 🔍

Wpisinfo

Stworzono: 2015-03-23 16:50
Aktualizacje: 2021-11-05 23:53
Zmiany: 2015-03-23 16:50 (66), 2017-05-11 09:09 (4), 2021-11-05 23:53 (4)
Kompletny: 🔍

Dyskusja

Do you know our Splunk app?

Download it now for free!