ID Software Quake II Server Windows até 3.19 pathname Travessia de Diretório

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
4.8	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em ID Software Quake II Server Windows até 3.19. A função afetada é desconhecida. A manipulação do argumento pathname resulta em Travessia de Diretório. Esta vulnerabilidade está registrada como CVE-2004-2594. Além do mais, um exploit está disponível. Recomenda-se atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em ID Software Quake II Server Windows até 3.19. A função afetada é desconhecida. A manipulação do argumento pathname resulta em Travessia de Diretório. Ao utilizar CWE para declarar o problema, isso direciona para CWE-22. Esta vulnerabilidade foi publicada 27/10/2004 por Richard Stanway (Site). O boletim está compartilhado para download em archives.neohapsis.com.

Esta vulnerabilidade está registrada como CVE-2004-2594. O CVE foi atribuído em 29/11/2005. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Além do mais, um exploit está disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. Esta vulnerabilidade é atribuída a T1006 pelo projecto MITRE ATT&CK.

Encontra-se declarado como prova de conceito. Como 0-day, o preço estimado no mercado clandestino era em torno de $0-$5k.

A atualização para a versão 3.20 é capaz de corrigir esta questão. Recomenda-se atualizar o componente afetado.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 11551), X-Force (17892), Secunia (SA13013) e SecurityTracker (ID 1011979).

Produtoinformação

Fabricante

• ID Software

Nome

• Quake II Server Windows

Versão

• 3.0
• 3.1
• 3.2
• 3.3
• 3.4
• 3.5
• 3.6
• 3.7
• 3.8
• 3.9
• 3.10
• 3.11
• 3.12
• 3.13
• 3.14
• 3.15
• 3.16
• 3.17
• 3.18
• 3.19

Licença

• comercial

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 4.8

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 4.8
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Travessia de Diretório
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Prova de conceito

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

OpenVAS ID: 52222
OpenVAS Nome: FreeBSD Ports: quake2forge
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: Quake II Server Windows 3.20

Linha do tempoinformação

27/10/2004 🔍
27/10/2004 +0 dias 🔍
27/10/2004 +0 dias 🔍
28/10/2004 +0 dias 🔍
28/10/2004 +0 dias 🔍
28/10/2004 +0 dias 🔍
31/12/2004 +63 dias 🔍
29/11/2005 +333 dias 🔍
09/03/2015 +3387 dias 🔍
19/07/2017 +863 dias 🔍

Fontesinformação

Aconselhamento: archives.neohapsis.com
Pessoa: Richard Stanway
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2004-2594 (🔍)
GCVE (CVE): GCVE-0-2004-2594
GCVE (VulDB): GCVE-100-23472
X-Force: 17892
SecurityFocus: 11551 - ID Software Quake II Server Multiple Remote Vulnerabilities
Secunia: 13013 - Quake2 Engine Multiple Vulnerabilities, Highly Critical
OSVDB: 11183 - Quake 2 Server Win32 Auto Download Arbitrary File Access
SecurityTracker: 1011979 - Quake II Has Multiple Bugs That Let Remote Users Obtain Information, Deny Service, and Possibly Execute Arbitrary Code

scip Labs: https://www.scip.ch/en/?labs.20161013
Veja também: 🔍

Entradainformação

Criado: 09/03/2015 16h55
Atualizado: 19/07/2017 10h02
Ajustamentos: 09/03/2015 16h55 (66), 19/07/2017 10h02 (7)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!