CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
4.5 | $0-$5k | 0.00 |
Уязвимость была найдена в Nokia Intellisync Mobile Suite. Она была объявлена как проблемные. Затронута неизвестная функция. Определение CWE для уязвимости следующее CWE-404. Консультацию можно прочитать на сайте sec-consult.com.
Выявление этой уязвимости является CVE-2006-3835. Назначение CVE произошло 24.07.2006. Атака может быть инициирована удаленно. Технические подробности отсутствуют. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости выше среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1499.
Объявляется proof-of-concept. Эксплойт доступен по адресу exploit-db.com. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 41591 (SuSE 10 Security Update : Tomcat 5 (ZYPP Patch Number 5955)), который помогает определить наличие изъяна в целевой среде. Он относится к семейству SuSE Local Security Checks. Плагин работает в контексте типа l. Он полагается на порт 0.
Рекомендуется отключить затронутый компонент.
Более того, с помощью TippingPoint и фильтра 8972 можно обнаружить и предотвратить этот вид атаки. Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 19106), X-Force (34183), Secunia (SA37297), SecurityTracker (ID 1016576) и Vulnerability Center (SBV-12428).
Продукт
Поставщик
Имя
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 5.0VulDB Meta Temp Score: 4.5
VulDB Базовый балл: 5.0
VulDB Временная оценка: 4.5
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: отказ в обслуживанииCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Нет
Удаленный: Да
Доступность: 🔍
Доступ: публичный
Статус: Proof-of-Concept
Скачать: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Nessus ID: 41591
Nessus Имя: SuSE 10 Security Update : Tomcat 5 (ZYPP Patch Number 5955)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 65761
OpenVAS Имя: SLES10: Security update for Tomcat 5
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Exploit-DB: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: DisableСтатус: 🔍
Время реакции: 🔍
Время эксплойта: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Версия: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Временная шкала
21.07.2006 🔍24.07.2006 🔍
25.07.2006 🔍
25.07.2006 🔍
26.07.2006 🔍
03.08.2006 🔍
09.05.2007 🔍
09.05.2007 🔍
15.05.2007 🔍
22.01.2009 🔍
24.09.2009 🔍
16.11.2009 🔍
15.03.2021 🔍
Источники
Поставщик: nokia.comКонсультация: sec-consult.com
Исследователь: Johannes Greil
Организация: SEC Consult
Статус: Подтвержденный
Подтверждение: 🔍
CVE: CVE-2006-3835 (🔍)
X-Force: 34183 - Nokia Intellisync Mobile Suite Tomcat server source code disclosure, Low Risk
SecurityTracker: 1016576 - Apache Tomcat Discloses Directory Listings to Remote Users
Vulnerability Center: 12428 - Apache Tomcat Allows Directories Listing, Medium
SecurityFocus: 19106 - Apache Tomcat Information Disclosure Vulnerability
Secunia: 37297 - ToutVirtual VirtualIQ Pro Multiple Vulnerabilities, Highly Critical
OSVDB: 34514 - Nokia Intellisync Mobile Suite /usrmgr/userStatusList.asp Account List Disclosure
Vupen: ADV-2007-1727
scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍
Вход
Создано: 15.05.2007 10:54Обновлено: 15.03.2021 13:41
Изменения: 15.05.2007 10:54 (97), 09.08.2017 14:07 (10), 15.03.2021 13:41 (3)
Завершить: 🔍
Cache ID: 3:412:103
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.