CVE-2004-2104
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 12%
da publicação à arma0 dias
Publicada no NVD27 de mai.
1ª PoC23 de jan.
probabilidade de exploração
12%top 4% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
Novell NetWare Enterprise Web Server 5.1 and 6.0 allows remote attackers to obtain sensitive server information, including the internal IP address, via a direct request to (1) snoop.jsp, (2) SnoopServlet, (3) env.bas, or (4) lcgitest.nlm.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/23586exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/23587exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/23588⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://marc.info/?l=bugtraq&m=107487862304440&w=2http://secunia.com/advisories/10711https://exchange.xforce.ibmcloud.com/vulnerabilities/14921http://www.osvdb.org/3715http://www.osvdb.org/3720http://www.osvdb.org/3721http://www.osvdb.org/3722http://www.osvdb.org/4952http://www.securityfocus.com/bid/9479