Pinnacle Showcenter 1.51 Web Interface SettingsBase.php Skin Từ chối dịch vụ
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
Tóm tắt
Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong Pinnacle Showcenter 1.51. Bị ảnh hưởng là một hàm không xác định của tệp /ShowCenter/SettingsBase.php của thành phần Web Interface. Việc thay đổi tham số Skin với đầu vào FOO Từ chối dịch vụ. Lỗ hổng này có mã CVE-2004-1699. Hơn nữa, đã có mã khai thác sẵn sàng. Khuyến nghị áp dụng tường lửa với chính sách hạn chế.
Chi tiết
Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong Pinnacle Showcenter 1.51. Bị ảnh hưởng là một hàm không xác định của tệp /ShowCenter/SettingsBase.php của thành phần Web Interface. Việc thay đổi tham số Skin với đầu vào FOO Từ chối dịch vụ. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-404. Lỗ hổng được phát hiện vào ngày 13/09/2004. Lỗ hổng này đã được phát hành vào ngày 21/09/2004 bởi Marc Ruef cùng với scip AG với mã Pinnacle ShowCenter Skin Denial of Service dưới loại Khuyến cáo (Full-Disclosure). Thông báo này có thể được tải về tại archives.neohapsis.com. Bản phát hành công khai đã được thực hiện mà không phối hợp với nhà sản xuất.
Lỗ hổng này có mã CVE-2004-1699. Việc gán CVE đã diễn ra vào 21/02/2005. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Hơn nữa, đã có mã khai thác sẵn sàng. Lỗ hổng đã được công khai và có thể bị khai thác. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k. Cảnh báo chỉ ra rằng:
Editing the user profiles or using an old one was not sucessfull. It seems there has been something overwritten the user is not easily able to undo. The surprise was, that the Pinnacle device was able to get the data as usual. I tought this has to do with the source IP address because the Pinnacle device and my testing machine have not had the same IP address. I changed these to see the difference but there was none. I also tought the hidden user profile has something to do with the HTTP_USER_AGENT variant sent by the web browser. I was not able to succeed with using different web browsers.
Nếu có độ dài, thì nó được khai báo là bằng chứng khái niệm. Bạn có thể tải xuống bản khai thác này tại archives.neohapsis.com. Lỗ hổng đã bị khai thác dưới dạng zero-day chưa được công bố trong tối thiểu 8 ngày. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $0-$5k. Mã được sử dụng bởi khai thác là:
<plugin_procedure_exploit>open|send GET /ShowCenter/SettingsBase.php?Skin=ATK HTTP/1.0\n\n|sleep|close|pattern_exists failed to open stream OR No such file or directory in OR loaduserprofile(): Failed opening required OR \Pinnacle\ShowCenter\</plugin_procedure_exploit>Công cụ quét lỗ hổng Nessus có một plugin với mã số 14824. Nếu có độ dài, nó được gán vào họ CGI abuses.
Khuyến nghị áp dụng tường lửa với chính sách hạn chế. Bản khuyến nghị có đề cập như sau:
A possible fix requires some manual hacking.
Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 11232), X-Force (17463), SecurityTracker (ID 1011379), Vulnerability Center (SBV-11783) , Tenable (14824).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.3VulDB Điểm tạm thời meta: 4.9
VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 4.9
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Từ chối dịch vụCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tác giả: Marc Ruef
Độ tin cậy: 🔍
Ngôn ngữ lập trình: 🔍
Tải xuống: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 14824
Nessus Tên: Pinnacle ShowCenter Skin DoS
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
OpenVAS ID: 14824
OpenVAS Tên: Pinnacle ShowCenter Skin DoS
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
ATK: 220
Exploit-DB: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: FirewallTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Thời gian trễ khai thác: 🔍
Firewalling: 🔍
dòng thời gian
13/09/2004 🔍14/09/2004 🔍
21/09/2004 🔍
21/09/2004 🔍
21/09/2004 🔍
21/09/2004 🔍
21/09/2004 🔍
21/09/2004 🔍
22/09/2004 🔍
23/09/2004 🔍
27/09/2004 🔍
21/02/2005 🔍
04/06/2006 🔍
14/04/2015 🔍
01/02/2025 🔍
Nguồn
Khuyến cáo: Pinnacle ShowCenter Skin Denial of ServiceNhà nghiên cứu: Marc Ruef
Tổ chức: scip AG
Trạng thái: Đã xác nhận
CVE: CVE-2004-1699 (🔍)
GCVE (CVE): GCVE-0-2004-1699
GCVE (VulDB): GCVE-100-22239
X-Force: 17463 - Pinnacle ShowCenter SettingsBase.php denial of service, Medium Risk
SecurityFocus: 11232 - Pinnacle ShowCenter Web Interface Skin Denial Of Service Vulnerability
OSVDB: 10227 - Pinnacle ShowCenter SettingsBase.php Invalid Skin DoS
SecurityTracker: 1011379 - Pinnacle ShowCenter Web Interface Can Be Damaged By Remote Users
Vulnerability Center: 11783 - Pinnacle ShowCenter Denial of Service in SettingsBase.php, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
mục
Được tạo: 14/04/2015 13:19Đã cập nhật: 01/02/2025 11:26
Thay đổi: 14/04/2015 13:19 (102), 03/07/2017 09:11 (7), 30/06/2021 09:31 (3), 01/02/2025 11:26 (15)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận