Podatność CVE-2002-0462

Podatność CVE-2002-0462

Publikacja: 2002-08-12 Modyfikacja: 2012-02-12

Opis:

bigsam_guestbook.php for Big Sam (Built-In Guestbook Stand-Alone Module) 1.1.08 and earlier allows remote attackers to cause a denial of service (CPU consumption) or obtain the absolute path of the web server via a displayBegin parameter with a very large number, which leaks the web path in an error message when PHP safe_mode is enabled, or consumes resources when safe_mode is not enabled.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.4/10	4.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Częściowy

Affected software
Big sam -> Big sam

Referencje:

http://www.securityfocus.com/bid/4312

http://www.iss.net/security_center/static/8479.php

http://www.iss.net/security_center/static/8478.php

http://www.securityfocus.com/archive/1/262735

http://www.gezzed.net/bigsam/bigsam.1_1_12.php.txt

http://www.osvdb.org/5288

http://www.osvdb.org/5287

Copyright 2024, cxsecurity.com