| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.5 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong Microsoft ASP.NET 1.0/1.1. Thành phần bị ảnh hưởng là một hàm không xác định. Việc thao tác đối với tham số __VIEWSTATE dẫn đến Từ chối dịch vụ. Lỗ hổng này được biết đến với tên CVE-2005-1664. Có khả năng tiến hành cuộc tấn công từ xa. Chưa phát hiện mã khai thác nào. Nên thay thế thành phần bị ảnh hưởng bằng một thành phần thay thế.
Chi tiết
Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong Microsoft ASP.NET 1.0/1.1. Thành phần bị ảnh hưởng là một hàm không xác định. Việc thao tác đối với tham số __VIEWSTATE dẫn đến Từ chối dịch vụ. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-404. Lỗi này được phát hiện vào 05/05/2005. Lỗ hổng đã được công bố vào 05/05/2005 bởi Michal Zalewski (Trang web). Bạn có thể tải khuyến nghị này tại secunia.com.
Lỗ hổng này được biết đến với tên CVE-2005-1664. Ngày 18/05/2005 là thời điểm CVE được gán. Có khả năng tiến hành cuộc tấn công từ xa. Thông tin kỹ thuật đã có sẵn. Mức độ phổ biến của lỗ hổng này cao hơn mức trung bình. Chưa phát hiện mã khai thác nào. Vào lúc này, giá exploit ước khoảng USD $0-$5k. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1499.
Nếu trường này có độ dài, thì nó được đặt là không được định nghĩa. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $5k-$25k.
Bản vá lỗi đã sẵn sàng để tải xuống tại msdn.microsoft.com. Nên thay thế thành phần bị ảnh hưởng bằng một thành phần thay thế.
Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: X-Force (20409), Secunia (SA15241) , Vulnerability Center (SBV-11085).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.5VulDB Điểm tạm thời meta: 7.5
VulDB Điểm cơ sở: 7.5
VulDB Điểm tạm thời: 7.5
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Từ chối dịch vụCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Phương án thay thếTrạng thái: 🔍
Thời gian 0-ngày: 🔍
Bản vá: msdn.microsoft.com
dòng thời gian
05/05/2005 🔍05/05/2005 🔍
05/05/2005 🔍
18/05/2005 🔍
18/05/2005 🔍
18/05/2005 🔍
26/05/2005 🔍
16/04/2006 🔍
02/07/2019 🔍
Nguồn
Nhà cung cấp: microsoft.comKhuyến cáo: secunia.com⛔
Nhà nghiên cứu: Michal Zalewski
Trạng thái: Không được định nghĩa
CVE: CVE-2005-1664 (🔍)
GCVE (CVE): GCVE-0-2005-1664
GCVE (VulDB): GCVE-100-1457
X-Force: 20409 - Microsoft ASP.NET Framework ViewState replay, Medium Risk
Secunia: 15241 - ASP.NET ViewState Denial of Service and Security Bypass, Less Critical
OSVDB: 16196 - Microsoft ASP.NET __VIEWSTATE Functionality Replay Attack
Vulnerability Center: 11085 - Microsoft ASP. NET 1.* _VIEWSTATE Functionality Allows Remote Replay Attacks, Medium
Xem thêm: 🔍
mục
Được tạo: 26/05/2005 12:00Đã cập nhật: 02/07/2019 20:12
Thay đổi: 26/05/2005 12:00 (74), 02/07/2019 20:12 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận