CVE の説明

The http-domino-enum-passwords.nse script in NMap before 6.40, when domino-enum-passwords.idpath is set, allows remote servers to upload "arbitrarily named" files via a crafted FullName parameter in a response, as demonstrated using directory traversal sequences.

CVE の情報

メトリクス

メトリクス	スコア	深刻度	CVSS ベクター	出典
V2	6.8		AV:N/AC:M/Au:N/C:P/I:P/A:P	nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。

EPSS First.org

エクスプロイト情報

Exploit Database EDB-ID : 38741

公開日 : 2013-08-05 22h00 +00:00
著者 : Piotr Duszynski
EDB検証済み : Yes

関連製品

構成 0

Nmap>>Nmap >> Version ～まで（含む） 6.25

Nmap>>Nmap >> Version 2.1

Nmap>>Nmap >> Version 2.2

Nmap>>Nmap >> Version 2.3

Nmap>>Nmap >> Version 2.05

Nmap>>Nmap >> Version 2.06

Nmap>>Nmap >> Version 2.07

Nmap>>Nmap >> Version 2.08

Nmap>>Nmap >> Version 2.09

Nmap>>Nmap >> Version 2.10

Nmap>>Nmap >> Version 2.11

Nmap>>Nmap >> Version 2.12

Nmap>>Nmap >> Version 2.50

Nmap>>Nmap >> Version 2.51

Nmap>>Nmap >> Version 2.52

Nmap>>Nmap >> Version 2.53

Nmap>>Nmap >> Version 2.54

Nmap>>Nmap >> Version 2.99

Nmap>>Nmap >> Version 3.00

Nmap>>Nmap >> Version 3.10

Nmap>>Nmap >> Version 3.15

Nmap>>Nmap >> Version 3.20

Nmap>>Nmap >> Version 3.25

Nmap>>Nmap >> Version 3.26

Nmap>>Nmap >> Version 3.27

Nmap>>Nmap >> Version 3.28

Nmap>>Nmap >> Version 3.30

Nmap>>Nmap >> Version 3.40

Nmap>>Nmap >> Version 3.45

Nmap>>Nmap >> Version 3.48

Nmap>>Nmap >> Version 3.50

Nmap>>Nmap >> Version 3.55

Nmap>>Nmap >> Version 3.70

Nmap>>Nmap >> Version 3.75

Nmap>>Nmap >> Version 3.81

Nmap>>Nmap >> Version 3.90

Nmap>>Nmap >> Version 3.91

Nmap>>Nmap >> Version 3.93

Nmap>>Nmap >> Version 3.94

Nmap>>Nmap >> Version 3.95

Nmap>>Nmap >> Version 3.96

Nmap>>Nmap >> Version 3.98

Nmap>>Nmap >> Version 3.99

Nmap>>Nmap >> Version 3.999

Nmap>>Nmap >> Version 3.9999

Nmap>>Nmap >> Version 4.00

Nmap>>Nmap >> Version 4.01

Nmap>>Nmap >> Version 4.02

Nmap>>Nmap >> Version 4.03

Nmap>>Nmap >> Version 4.04

Nmap>>Nmap >> Version 4.10

Nmap>>Nmap >> Version 4.11

Nmap>>Nmap >> Version 4.20

Nmap>>Nmap >> Version 4.21

Nmap>>Nmap >> Version 4.22

Nmap>>Nmap >> Version 4.49

Nmap>>Nmap >> Version 4.50

Nmap>>Nmap >> Version 4.51

Nmap>>Nmap >> Version 4.52

Nmap>>Nmap >> Version 4.53

Nmap>>Nmap >> Version 4.60

Nmap>>Nmap >> Version 4.62

Nmap>>Nmap >> Version 4.65

Nmap>>Nmap >> Version 4.68

Nmap>>Nmap >> Version 4.75

Nmap>>Nmap >> Version 4.76

Nmap>>Nmap >> Version 4.85

Nmap>>Nmap >> Version 4.90

Nmap>>Nmap >> Version 5.00

Nmap>>Nmap >> Version 5.10

Nmap>>Nmap >> Version 5.20

Nmap>>Nmap >> Version 5.21

Nmap>>Nmap >> Version 5.30

Nmap>>Nmap >> Version 5.35

Nmap>>Nmap >> Version 5.50

Nmap>>Nmap >> Version 5.51

Nmap>>Nmap >> Version 5.59

Nmap>>Nmap >> Version 5.61

Nmap>>Nmap >> Version 6.00

Nmap>>Nmap >> Version 6.01

Nmap>>Nmap >> Version 6.20

構成 0

Opensuse>>Opensuse >> Version 12.3

参考資料

https://www.trustwave.com/spiderlabs/advisories/TWSL2013-025.txt
Tags : x_refsource_MISC

http://lists.opensuse.org/opensuse-updates/2013-10/msg00030.html
Tags : vendor-advisory, x_refsource_SUSE

http://lists.opensuse.org/opensuse-updates/2013-10/msg00035.html
Tags : vendor-advisory, x_refsource_SUSE

http://packetstormsecurity.com/files/122719/TWSL2013-025.txt
Tags : x_refsource_MISC

http://nmap.org/changelog.html
Tags : x_refsource_CONFIRM

https://github.com/drk1wi/portspoof/commit/1791fe4e2b9e5b5c8e000551ab60a64a29d924c3
Tags : x_refsource_MISC

日付	EPSS V0	EPSS V1	EPSS V2 (> 2022-02-04)	EPSS V3 (> 2025-03-07)	EPSS V4 (> 2025-03-17)
2022-02-06	–	–	9.26%	–	–
2022-04-03	–	–	9.26%	–	–
2022-04-10	–	–	8.6%	–	–
2022-06-19	–	–	8.6%	–	–
2023-03-12	–	–	–	3.09%	–
2023-03-26	–	–	–	3.09%	–
2023-04-02	–	–	–	3.09%	–
2024-02-11	–	–	–	3.09%	–
2024-06-02	–	–	–	3.25%	–
2024-09-15	–	–	–	3.27%	–
2024-11-03	–	–	–	3.27%	–
2024-11-24	–	–	–	2.97%	–
2024-12-22	–	–	–	4.15%	–
2025-01-19	–	–	–	3.31%	–
2025-01-19	–	–	–	3.31%	–
2025-03-18	–	–	–	–	6.89%
2025-03-30	–	–	–	–	6.89%
2025-04-06	–	–	–	–	6.89%
2025-06-11	–	–	–	–	6.43%
2025-11-18	–	–	–	–	6.43%
2025-11-21	–	–	–	–	6.43%

日付	パーセンタイル
2022-02-06	87%
2022-04-03	94%
2022-04-10	93%
2022-06-19	94%
2023-03-12	9%
2023-03-26	89%
2023-04-02	9%
2024-02-11	91%
2024-06-02	91%
2024-09-15	91%
2024-11-03	92%
2024-11-24	91%
2024-12-22	92%
2025-01-19	91%
2025-01-19	91%
2025-03-18	91%
2025-03-30	9%
2025-04-06	91%
2025-06-11	91%
2025-11-18	9%
2025-11-21	91%

CVE-2013-4885 : 詳細

CVE-2013-4885

CVE の説明

CVE の情報

メトリクス

EPSS

EPSSスコア

EPSSパーセンタイル

エクスプロイト情報

Exploit Database EDB-ID : 38741

関連製品

構成 0

構成 0

参考資料