Adobe ColdFusion 10.0 em Windows Negação de Serviço

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
6.5$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Adobe ColdFusion 10.0. Foi declarada como problemático. Afectado é uma função desconhecida. O tratamento leva a Negação de Serviço. A vulnerabilidade é identificada como CVE-2012-5674. Além disso, há uma exploração disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Adobe ColdFusion 10.0. Foi declarada como problemático. Afectado é uma função desconhecida. O tratamento leva a Negação de Serviço. Usar a CWE para declarar o problema leva à CWE-404. O problema foi divulgado 19/11/2012 por Brian Cassell com Compass Group North America como APSB12-25 como Bulletin (Site). O aconselhamento é partilhado para download em adobe.com. O vendedor cooperou na coordenação do lançamento público.

A vulnerabilidade é identificada como CVE-2012-5674. A atribuição do CVE aconteceu em 29/10/2012. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

Está declarado como prova de conceito. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 64246 (Adobe ColdFusion 10 on IIS Unspecified DoS (APSB12-25) (credentialed check)), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Windows. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 120680 (Adobe Security Hotfix for ColdFusion (APSB12-25)).

Atualizar para a versão 10 Update 5 pode resolver este problema. Recomenda-se a atualização do componente afetado.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 56590), X-Force (80139), Secunia (SA51335), SecurityTracker (ID 1027787) e Vulnerability Center (SBV-37329).

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.5
VulDB Meta Pontuação Temporária: 6.5

VulDB Pontuação Base: 7.5
VulDB Pontuação Temporária: 6.5
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Privado
Estado: Prova de conceito

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 64246
Nessus Nome: Adobe ColdFusion 10 on IIS Unspecified DoS (APSB12-25) (credentialed check)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: ColdFusion 10 Update 5

Linha do tempoinformação

29/10/2012 🔍
19/11/2012 +21 dias 🔍
19/11/2012 +0 dias 🔍
19/11/2012 +0 dias 🔍
20/11/2012 +1 dias 🔍
20/11/2012 +0 dias 🔍
20/11/2012 +0 dias 🔍
20/11/2012 +0 dias 🔍
22/11/2012 +2 dias 🔍
25/01/2013 +64 dias 🔍
29/12/2024 +4356 dias 🔍

Fontesinformação

Fabricante: adobe.com

Aconselhamento: APSB12-25
Pessoa: Brian Cassell
Empresa: Compass Group North America
Estado: Confirmado
Confirmação: 🔍
Coordenado: 🔍

CVE: CVE-2012-5674 (🔍)
GCVE (CVE): GCVE-0-2012-5674
GCVE (VulDB): GCVE-100-6969
X-Force: 80139 - Adobe ColdFusion unspecified denial of service, Medium Risk
SecurityFocus: 56590 - Adobe ColdFusion (CVE-2012-5674) Remote Denial of Service Vulnerability
Secunia: 51335 - Adobe ColdFusion Denial of Service Vulnerability, Moderately Critical
OSVDB: 87555
SecurityTracker: 1027787 - Adobe ColdFusion Unspecified Bug Lets Remote Users Deny Service
Vulnerability Center: 37329 - [APSB12-25] Adobe ColdFusion 10 Before Update 5 On IIS Remote Denial of Service, High

scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainformação

Criado: 22/11/2012 16h29
Atualizado: 29/12/2024 02h13
Ajustamentos: 22/11/2012 16h29 (82), 21/04/2017 13h23 (4), 19/04/2021 12h36 (3), 29/12/2024 02h13 (16)
Completo: 🔍
Editor:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!