| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Tóm tắt
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong RSA Authentication Agent for Web đến 5.3 trên IIS. Thành phần bị tác động gồm một hàm chưa được xác minh rõ. Việc chỉnh sửa tràn bộ đệm. Vấn đề này được theo dõi dưới định danh CVE-2005-1471. Cuộc tấn công này có thể được thực hiện từ xa. Thêm vào đó, đã tồn tại mã khai thác. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong RSA Authentication Agent for Web đến 5.3 trên IIS. Thành phần bị tác động gồm một hàm chưa được xác minh rõ. Việc chỉnh sửa tràn bộ đệm. CWE được sử dụng để mô tả sự cố là CWE-122. Lỗi đã được xác định vào 29/02/2004. Thông tin về điểm yếu đã được công bố vào ngày 09/05/2005 bởi Gary O'leary-Steele với sự tham gia của Sec-1 (Trang web). Tài liệu khuyến nghị đã được chia sẻ để tải về từ marc.theaimsgroup.com.
Vấn đề này được theo dõi dưới định danh CVE-2005-1471. CVE được gán vào ngày 06/05/2005. Cuộc tấn công này có thể được thực hiện từ xa. Không có chi tiết kỹ thuật nào được cung cấp. Lỗ hổng này phổ biến hơn mức trung bình. Thêm vào đó, đã tồn tại mã khai thác. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k.
Nó được tuyên bố là bằng chứng khái niệm. Bản khai thác này đã được đăng để tải về tại saintcorporation.com. Lỗ hổng này đã được xử lý như một khai thác zero-day không công khai trong ít nhất 432 ngày. Với trạng thái 0-day, giá ngầm ước tính là khoảng $25k-$100k.
Bản sửa lỗi sẵn sàng để tải xuống tại knowledge.rsasecurity.com. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Các lần cố gắng tấn công có thể được phát hiện bằng Snort ID 5695. Trong tình huống này, mẫu /WebID/IISWebAgentIF.dll được dùng để nhận diện. Ngoài ra, bạn có thể phát hiện và ngăn chặn kiểu tấn công này bằng TippingPoint cùng với bộ lọc 3891. Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 13524), X-Force (20444), Secunia (SA15222) , Vulnerability Center (SBV-9465).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.rsa.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.3VulDB Điểm tạm thời meta: 6.6
VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 6.6
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tải xuống: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Saint ID: exploit_info/rsa_auth_agent_iis
Saint Tên: RSA Authentication Agent for Web for IIS chunked encoding overflow
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
Thời gian trễ khai thác: 🔍
Bản vá: knowledge.rsasecurity.com
Snort ID: 5695
Snort Tin nhắn: WEB-IIS web agent redirect overflow attempt
Snort Mẫu: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
dòng thời gian
29/02/2004 🔍06/05/2005 🔍
06/05/2005 🔍
06/05/2005 🔍
06/05/2005 🔍
09/05/2005 🔍
09/05/2005 🔍
09/05/2005 🔍
30/05/2005 🔍
26/10/2005 🔍
13/07/2007 🔍
02/07/2019 🔍
Nguồn
Nhà cung cấp: rsa.comKhuyến cáo: marc.theaimsgroup.com
Nhà nghiên cứu: Gary O'leary-Steele
Tổ chức: Sec-1
Trạng thái: Không được định nghĩa
CVE: CVE-2005-1471 (🔍)
GCVE (CVE): GCVE-0-2005-1471
GCVE (VulDB): GCVE-100-1468
X-Force: 20444 - RSA SecurID Web Agent buffer overflow, High Risk
SecurityFocus: 13524 - RSA Security RSA Authentication Agent For Web Remote Heap Buffer Overflow Vulnerability
Secunia: 15222 - RSA Authentication Agent for Web Buffer Overflow Vulnerability, Highly Critical
OSVDB: 16164 - RSA SecurID Web Agent Remote Overflow
Vulnerability Center: 9465 - RSA SecureID Web Agent Buffer Overflow via Crafted Chunked Encoding Data, High
scip Labs: https://www.scip.ch/en/?labs.20161013
mục
Được tạo: 30/05/2005 11:45Đã cập nhật: 02/07/2019 21:23
Thay đổi: 30/05/2005 11:45 (97), 02/07/2019 21:23 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận