Podatność CVE-2005-3756
Publikacja: 2005-11-22   Modyfikacja: 2012-02-12

Opis:
Google Mini Search Appliance, and possibly Google Search Appliance, allows remote attackers to port scan arbitrary hosts via URLs with modified targets and ports, then comparing the resulting error messages to determine open and closed ports.

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Google -> Mini search appliance 
Google -> Search appliance 

 Referencje:
http://metasploit.com/research/vulns/google_proxystylesheet/
http://securitytracker.com/id?1015246
http://www.securityfocus.com/archive/1/417310/30/0/threaded
http://www.securityfocus.com/bid/15509
http://www.vupen.com/english/advisories/2005/2500
Copyright 2024, cxsecurity.com

 

Back to Top