OmniGroup OmniWeb 5 IDN International Domain Name слабая аутентификация

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.5$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как OmniGroup OmniWeb 5. Затронута неизвестная функция компонента IDN International Domain Name Handler. Выполнение манипуляции приводит к слабая аутентификация. Эта уязвимость продается как CVE-2005-0236. Атаку можно провести дистанционно. Более того, существует эксплойт. Рекомендуется заменить затронутый компонент на альтернативный.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как OmniGroup OmniWeb 5. Затронута неизвестная функция компонента IDN International Domain Name Handler. Выполнение манипуляции приводит к слабая аутентификация. Использование CWE для объявления проблемы приводит к тому, что CWE-290. Данная уязвимость была опубликована 06.02.2005 исследователем Eric Johanson (Веб-сайт). Консультация доступна для загрузки на shmoo.com.

Эта уязвимость продается как CVE-2005-0236. Назначение CVE произошло 07.02.2005. Атаку можно провести дистанционно. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Эксплуатация уязвимости представляется трудной. Данная уязвимость пользуется популярностью выше среднего уровня. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. Эксплойт можно скачать по ссылке shmoo.com. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. .

Рекомендуется заменить затронутый компонент на альтернативный.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 12461), X-Force (19236), Secunia (SA14166), SecurityTracker (ID 1013099) и Vulnerability Center (SBV-7343).

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.5

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Альтернатива
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

06.02.2005 🔍
07.02.2005 +1 дни 🔍
07.02.2005 +0 дни 🔍
07.02.2005 +0 дни 🔍
07.02.2005 +0 дни 🔍
07.02.2005 +0 дни 🔍
10.02.2005 +2 дни 🔍
02.05.2005 +81 дни 🔍
20.06.2024 +6989 дни 🔍

ИсточникиИнформация

Консультация: shmoo.com
Исследователь: Eric Johanson
Статус: Не определено

CVE: CVE-2005-0236 (🔍)
GCVE (CVE): GCVE-0-2005-0236
GCVE (VulDB): GCVE-100-1179
X-Force: 19236 - multiple Web browsers IDN URL spoofing, Medium Risk
SecurityFocus: 12461 - Multiple Web Browser International Domain Name Handling Site Property Spoofing Vulnerabilities
Secunia: 14166 - OmniWeb IDN Spoofing Security Issue, Moderately Critical
OSVDB: 61029 - Omniweb International Domain Name (IDN) Punycode Encoded Domain Name Spoofing
SecurityTracker: 1013099
Vulnerability Center: 7343

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 10.02.2005 14:16
Обновлено: 20.06.2024 16:06
Изменения: 10.02.2005 14:16 (78), 01.07.2019 09:50 (1), 20.06.2024 16:06 (18)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!