CVE-2002-1484
خادم DB4Web، عند تكوينه لاستخدام رسائل تصحيح أخطاء مفصّلة، يسمح للمهاجمين عن بُعد باستخدام DB4Web كوكيل ومحاولة إنشاء اتصالات TCP بأنظمة أخرى (فحص المنافذ)...
- تم النشر
- 18/03/2003
- محدث
- 08/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 17/09/2002
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.4%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
خادم DB4Web، عند تكوينه لاستخدام رسائل تصحيح أخطاء مفصّلة، يسمح للمهاجمين عن بُعد باستخدام DB4Web كوكيل ومحاولة إنشاء اتصالات TCP بأنظمة أخرى (فحص المنافذ) عبر طلب إلى عنوان URL يحدد عنوان IP الخاص بالهدف والمنفذ، وهو ما يُظهر حالة الاتصال في رسالة الخطأ الناتجة.
المصادر
Stefan Bagdohn · multiple · 17/09/2002
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.