CVE-2014-5329: fallo en TripodWorks CO.,LTD. GIGAPOD 2010 / GIGAPOD 3…
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear GIGAPOD 2010 / GIGAPOD 3 Appliance model+ Monitorear GIGAPOD 2010 / GIGAPOD 3 Software model
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 3.4%
de la publicación al armael mismo día
Publicada en NVD8 sept
1ª PoC19 ago
GIGAPOD file servers (Appliance model and Software model) provide two web interfaces, 80/tcp and 443/tcp for user operation, and 8001/tcp for administrative operation.
8001/tcp is served by a version of Apache HTTP server containing a flaw in handling HTTP requests (CVE-2011-3192), which may lead to a denial-of-service (DoS) condition.
Productos afectados
TripodWorks CO.,LTD. · GIGAPOD 2010 / GIGAPOD 3 Appliance modelTripodWorks CO.,LTD. · GIGAPOD 2010 / GIGAPOD 3 Software modelTripodWorks CO.,LTD. · GIGAPOD OFFICEHARD Appliance modelPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/18221no verificadoexploitdbwww.exploit-db.com/exploits/17696no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://jvn.jp/en/jp/JVN23809730/