Mirabilis ICQ 2001b/2002a/2003a Authentication повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.7$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Mirabilis ICQ 2001b/2002a/2003a. Она была классифицирована как проблематичный. Затронута неизвестная функция компонента Authentication Handler. Манипуляция приводит к повреждение памяти. Эта уязвимость была названа CVE-1999-1418. Для атаки требуется локальный доступ. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Mirabilis ICQ 2001b/2002a/2003a. Она была классифицирована как проблематичный. Затронута неизвестная функция компонента Authentication Handler. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Ошибка была обнаружена 01.05.1999. Слабость была опубликована 07.07.2003 специалистом Cauã Moura Prado как Posting (Bugtraq). Консультация доступна для скачивания по адресу securityfocus.com.

Эта уязвимость была названа CVE-1999-1418. Для атаки требуется локальный доступ. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости выше среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Доказательство концепции. Эксплойт доступен для загрузки на сайте securityfocus.com. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 11572. Это относится к семейству Windows. Этот плагин выполняется в контексте типа l.

Патч можно скачать на icq.com. Рекомендуется обновить затронутый компонент.

Атаки могут быть обнаружены по Snort ID 541. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 8111), X-Force (8229), Vulnerability Center (SBV-7732) и Tenable (11572).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.4
VulDB Meta Temp Score: 6.7

VulDB Базовый балл: 7.4
VulDB Временная оценка: 6.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 11572
Nessus Имя: ICQ < 2003b Multiple Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 11425
OpenVAS Имя: ICQ is installed
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Патч: icq.com

Snort ID: 541

ХронологияИнформация

01.05.1999 🔍
01.05.1999 +0 дни 🔍
01.05.1999 +0 дни 🔍
21.02.2003 +1392 дни 🔍
05.05.2003 +72 дни 🔍
05.07.2003 +61 дни 🔍
07.07.2003 +2 дни 🔍
07.07.2003 +0 дни 🔍
03.05.2005 +666 дни 🔍
08.03.2021 +5788 дни 🔍

ИсточникиИнформация

Консультация: securityfocus.com⛔
Исследователь: Cauã Moura Prado
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-1999-1418 (🔍)
GCVE (CVE): GCVE-0-1999-1418
GCVE (VulDB): GCVE-100-143
X-Force: 8229
SecurityFocus: 8111 - Mirabilis ICQ Password Bypass Weakness
OSVDB: 1376 - ICQ 2000A Mailclient Temporary Link
Vulnerability Center: 7732 - Mirabilis ICQ 99a 2.15 Build #1701 Allows Obtainig Information via HTTP Error Message, Low

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 07.07.2003 02:00
Обновлено: 08.03.2021 13:07
Изменения: 07.07.2003 02:00 (82), 24.06.2019 22:32 (7), 08.03.2021 13:07 (2)
Завершенный: 🔍
Cache ID: 216:71E:103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!