RSA Federated Identity Manager قبل ذ لك4.0 تجاوز الصلاحيات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
5.5$0-$5k0.00

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في RSA Federated Identity Manager. المشكلة أثرت على دالة غير معروفة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-20. المشكلة تم نشرها بتاريخ 22/07/2010 (Website). يمكن تحميل الاستشارة من هنا knowledge.rsasecurity.com.

تم تسمية الثغرة بأسمCVE-2010-2337. تمت إحالة الـ سي في أي18/06/2010. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها proof-of-concept. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k.

تحديث النسخة إلى إصدار4.0 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 41850), X-Force (60564), Secunia (SA40704) , SecurityTracker (ID 1024239).

منتجالمعلومات

المجهز

الأسم

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB درجة الميتا الوقتية: 5.5

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة الوقتية: 5.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Federated Identity Manager 4.0

التسلسل زمنيالمعلومات

18/06/2010 🔍
21/07/2010 +33 أيام 🔍
21/07/2010 +0 أيام 🔍
22/07/2010 +1 أيام 🔍
22/07/2010 +0 أيام 🔍
22/07/2010 +0 أيام 🔍
22/07/2010 +0 أيام 🔍
28/07/2010 +5 أيام 🔍
19/03/2015 +1695 أيام 🔍
06/01/2018 +1024 أيام 🔍

المصادرالمعلومات

المجهز: rsa.com

استشاري: knowledge.rsasecurity.com
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2010-2337 (🔍)
X-Force: 60564 - RSA Federated Identity Manager redirection weak security
SecurityTracker: 1024239
SecurityFocus: 41850 - RSA Federated Identity Manager URI Redirection Vulnerability
Secunia: 40704 - RSA Federated Identity Manager Redirection Weakness, Not Critical
OSVDB: 66504 - RSA Federated Identity Manager URL Arbitrary Site Redirect
Vupen: ADV-2010-1880

ادخالالمعلومات

تم الانشاء: 19/03/2015 14:37
تم التحديث: 06/01/2018 18:25
التغييرات: 19/03/2015 14:37 (60), 06/01/2018 18:25 (7)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Do you need the next level of professionalism?

Upgrade your account now!