| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 3.2 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Novell NetWare. Она была классифицирована как проблематичный. Неизвестная функция файла sewse.nlm компонента Sample Application используется. Осуществление манипуляции приводит к раскрытие информации. Кроме того, имеется доступный эксплойт.
Подробности
Уязвимость была найдена в Novell NetWare. Она была классифицирована как проблематичный. Неизвестная функция файла sewse.nlm компонента Sample Application используется. Осуществление манипуляции приводит к раскрытие информации. Декларирование проблемы с помощью CWE приводит к CWE-200. Информация о слабости была опубликована 30.05.2002 автором Richard Brain совместно с ProCheckUp (Веб-сайт). Документ доступен для загрузки по адресу support.novell.com.
Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Кроме того, имеется доступный эксплойт. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1592.
Это объявлено как Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k.
Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 4874) и X-Force (9212).
Продукт
Тип
Поставщик
Имя
Лицензия
Поддержка
Веб-сайт
- Поставщик: https://www.novell.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 3.3VulDB Meta Temp Score: 3.2
VulDB Базовый балл: 3.3
VulDB Временная оценка: 3.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: раскрытие информацииCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Физический: Частично
Локальный: Да
Удалённый: Нет
Доступность: 🔍
Статус: Доказательство концепции
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
29.05.2002 🔍29.05.2002 🔍
30.05.2002 🔍
17.05.2005 🔍
20.04.2016 🔍
18.10.2018 🔍
Источники
Поставщик: novell.comКонсультация: support.novell.com
Исследователь: Richard Brain
Организация: ProCheckUp
Статус: Не определено
GCVE (VulDB): GCVE-100-82573
X-Force: 9212
SecurityFocus: 4874 - Netscape Enterprise Web Server for Netware Information Disclosure Vulnerability
OSVDB: 17462 - Novell NetWare sewse.nlm (allfield.jse) Sample Application Information Disclosure
scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍
Вход
Создано: 20.04.2016 17:04Обновлено: 18.10.2018 08:28
Изменения: 20.04.2016 17:04 (46), 18.10.2018 08:28 (6)
Завершенный: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.