CVE-2014-5329: falha em TripodWorks CO.,LTD. GIGAPOD 2010 / GIGAPOD 3…
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar GIGAPOD 2010 / GIGAPOD 3 Appliance model+ Monitorar GIGAPOD 2010 / GIGAPOD 3 Software model
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 3.4%
da publicação à armano mesmo dia
Publicada no NVD8 de set.
1ª PoC19 de ago.
GIGAPOD file servers (Appliance model and Software model) provide two web interfaces, 80/tcp and 443/tcp for user operation, and 8001/tcp for administrative operation.
8001/tcp is served by a version of Apache HTTP server containing a flaw in handling HTTP requests (CVE-2011-3192), which may lead to a denial-of-service (DoS) condition.
Produtos afetados
TripodWorks CO.,LTD. · GIGAPOD 2010 / GIGAPOD 3 Appliance modelTripodWorks CO.,LTD. · GIGAPOD 2010 / GIGAPOD 3 Software modelTripodWorks CO.,LTD. · GIGAPOD OFFICEHARD Appliance modelPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/18221não verificadoexploitdbwww.exploit-db.com/exploits/17696não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://jvn.jp/en/jp/JVN23809730/