Microsoft Exchange 2003 Outlook Web Access owalogon.asp раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.1$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Microsoft Exchange 2003. Затронута неизвестная функция файла owalogon.asp компонента Outlook Web Access. Выполнение манипуляции приводит к раскрытие информации. Эта уязвимость проходит под номером CVE-2005-0420. Есть возможность удалённого запуска атаки. Более того, эксплойт доступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Microsoft Exchange 2003. Затронута неизвестная функция файла owalogon.asp компонента Outlook Web Access. Выполнение манипуляции приводит к раскрытие информации. Указание проблемы через CWE ведет к CWE-200. Уязвимость была обнаружена 20.01.2005. Данная уязвимость была опубликована 25.01.2005 исследователем Donnie Werner при поддержке exploitlabs.com (Веб-сайт). Уведомление опубликовано для скачивания на exploitlabs.com.

Эта уязвимость проходит под номером CVE-2005-0420. Присвоение CVE было выполнено 15.02.2005. Есть возможность удалённого запуска атаки. Технические детали доступны. Комплексность атаки достаточно высока. Сообщается, что эксплуатация уязвимости сложна. Данная уязвимость пользуется популярностью выше среднего уровня. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1592.

Это объявлено как Доказательство концепции. Эксплойт доступен для загрузки по адресу exploitlabs.com. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 5 дней. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 17636. Это относится к семейству CGI abuses. Этот плагин выполняется в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 90500 (Microsoft Outlook Web Access Redirection Weaknesses).

Патч можно скачать на microsoft.com. Рекомендуется выполнить обновление уязвимого компонента.

Данный тип атаки также может быть обнаружен и предотвращён с помощью TippingPoint и фильтра 3519. Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 12459), X-Force (19225), Secunia (SA14144), Vulnerability Center (SBV-7508) и Tenable (17636).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 17636
Nessus Имя: Microsoft Outlook Web Access (OWA) owalogon.asp Redirection Account Enumeration
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 17636
OpenVAS Имя: Outlook Web Access URL Injection
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

Патч: microsoft.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

20.01.2005 🔍
25.01.2005 +5 дни 🔍
05.02.2005 +11 дни 🔍
07.02.2005 +2 дни 🔍
08.02.2005 +1 дни 🔍
08.02.2005 +0 дни 🔍
08.02.2005 +0 дни 🔍
10.02.2005 +1 дни 🔍
15.02.2005 +5 дни 🔍
28.03.2005 +41 дни 🔍
04.04.2005 +7 дни 🔍
27.04.2005 +23 дни 🔍
26.08.2024 +7060 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: exploitlabs.com
Исследователь: Donnie Werner
Организация: exploitlabs.com
Статус: Подтверждённый

CVE: CVE-2005-0420 (🔍)
GCVE (CVE): GCVE-0-2005-0420
GCVE (VulDB): GCVE-100-1188
X-Force: 19225 - Microsoft Outlook Web Access owalogon.asp script URL redirect, Medium Risk
SecurityFocus: 12459 - Microsoft Outlook Web Access Login Form Remote URI Redirection Vulnerability
Secunia: 14144 - Microsoft Outlook Web Access Redirection Weaknesses, Not Critical
OSVDB: 13621 - Microsoft Outlook Web Access (OWA) owalogon.asp Redirection Account Enumeration
Vulnerability Center: 7508 - Microsoft Exchange Server 2003 and 2003 SP1 Allow Redirecting Users via owalogon.asp, Medium
Vupen: ADV-2005-0105

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 10.02.2005 15:39
Обновлено: 26.08.2024 01:58
Изменения: 10.02.2005 15:39 (109), 26.08.2024 01:58 (22)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!