Business Objects Webintelligence 2.7.1 Session Cookie слабая аутентификация

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.3$0-$5k0.00

СводкаИнформация

В Business Objects Webintelligence 2.7.1 была найдена уязвимость, классифицированная как критический. Неизвестная функция компонента Session Cookie Handler затронута. Осуществление манипуляции приводит к слабая аутентификация. Эта уязвимость обрабатывается как CVE-2003-1249. Атака может быть инициирована удаленно. Эксплойт отсутствует.

ПодробностиИнформация

В Business Objects Webintelligence 2.7.1 была найдена уязвимость, классифицированная как критический. Неизвестная функция компонента Session Cookie Handler затронута. Осуществление манипуляции приводит к слабая аутентификация. Декларирование проблемы с помощью CWE приводит к CWE-287. Данный баг был выявлен 09.01.2003. Информация о слабости была опубликована 31.12.2003 (Веб-сайт). Документ доступен для загрузки по адресу archives.neohapsis.com.

Эта уязвимость обрабатывается как CVE-2003-1249. CVE был назначен 16.11.2005. Атака может быть инициирована удаленно. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 356 дней. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 6569), X-Force (11026), Secunia (SA7846) и SecurityTracker (ID 1005906).

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.3

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

09.01.2003 🔍
09.01.2003 +0 дни 🔍
09.01.2003 +0 дни 🔍
31.12.2003 +356 дни 🔍
31.12.2003 +0 дни 🔍
16.11.2005 +686 дни 🔍
22.08.2014 +3201 дни 🔍
16.07.2024 +3616 дни 🔍

ИсточникиИнформация

Консультация: archives.neohapsis.com
Статус: Подтверждённый

CVE: CVE-2003-1249 (🔍)
GCVE (CVE): GCVE-0-2003-1249
GCVE (VulDB): GCVE-100-21181
X-Force: 11026
SecurityFocus: 6569 - Business Objects WebIntelligence Application Session Hijacking Vulnerability
Secunia: 7846
OSVDB: 59816 - Business Objects - WebIntelligence - Application Session Hijacking Issue
SecurityTracker: 1005906

ВходИнформация

Создано: 22.08.2014 16:10
Обновлено: 16.07.2024 05:38
Изменения: 22.08.2014 16:10 (56), 05.09.2019 16:23 (3), 16.07.2024 05:38 (17)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!