DirectAdmin até 1.50.1 username/password Negação de Serviço

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
4.8$0-$5k0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como problemático em DirectAdmin até 1.50.1. Afetado é uma função desconhecida. A manipulação do argumento username/password resulta em Negação de Serviço. Existe a possibilidade de executar o ataque de forma remota. Além disso, existe um exploit disponível. É recomendado implementar regras de firewall restritivas.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como problemático em DirectAdmin até 1.50.1. Afetado é uma função desconhecida. A manipulação do argumento username/password resulta em Negação de Serviço. Ao utilizar CWE para declarar o problema, isso direciona para CWE-404. Esta vulnerabilidade foi publicada 08/01/2017 por Amir com IeDb ir como EDB-ID 40996 como Exploração (Exploit-DB). O comunicado está disponível para download em exploit-db.com.

Existe a possibilidade de executar o ataque de forma remota. Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Além disso, existe um exploit disponível. O exploit foi divulgado ao público e pode ser utilizado. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projeto MITRE ATT&CK define a técnica de ataque como T1499. O comunicado destaca:

An attacker can send a username and password in the login screen DirectAdmin long,DirectAdmin to disrupt And Crach. This problem is present in all versions of DirectAdmin. There is no limit on the number of characters entered.

Encontra-se declarado como funcional. O exploit pode ser baixado em exploit-db.com. Como 0-day, o preço estimado no mercado clandestino era em torno de $0-$5k. O código usado pelo exploit é:

POST /CMD_LOGIN HTTP/1.1
 
referer=%2F&username=$POC&password=$POC
 
$POC = A * 10000

É recomendado implementar regras de firewall restritivas.

Produtoinformação

Nome

Versão

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 4.8

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 4.8
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Funcional
Autor: Amir
Linguagem de programação: 🔍
Descarregar: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Exploit-DB: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Firewall
Estado: 🔍

Tempo 0-dia: 🔍
Tempo de atraso de exploração: 🔍

Linha do tempoinformação

08/01/2017 🔍
08/01/2017 +0 dias 🔍
08/01/2017 +0 dias 🔍
09/01/2017 +1 dias 🔍
16/07/2020 +1284 dias 🔍

Fontesinformação

Aconselhamento: EDB-ID 40996
Pessoa: Amir
Empresa: IeDb ir
Estado: Não definido

GCVE (VulDB): GCVE-100-95100
scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainformação

Criado: 09/01/2017 09h02
Atualizado: 16/07/2020 13h04
Ajustamentos: 09/01/2017 09h02 (48), 16/07/2020 13h04 (2)
Completo: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!