CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
3.8 | $0-$5k | 0.00 |
تم التعرف على ثغرة أمنية في Citrix MetaFrame Password Manager 2.x. وقد تم تصنيفها على أنها مشكلة صعبة الحل. المشكلة أثرت على دالة غير معروفة من العنصر Wizard. المشكلة تم أكتشافها بتاريخ02/04/2004. المشكلة تم الافصاح عنها بتاريخ 02/04/2004 بواسطة Citrix Technical Support (Agent) مع Citrix (Website). يمكن قراءة الاستشارة من هنا support.citrix.com.
تم تسمية الثغرة بأسمCVE-2004-1902. تمت إحالة الـ سي في أي04/05/2005. يمكن شن هذا الهجوم على الشبكات المحلية فقط. التفاصيل التقنية غير متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. هنالك إكسبلويت متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها proof-of-concept. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k.
تصحيح المشكلة هذه يمكن تحميله من هنا support.citrix.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 10049), X-Force (15737), Secunia (SA11293) , SecurityTracker (ID 1009659).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.2VulDB درجة الميتا الوقتية: 3.8
VulDB الدرجة الأساسية: 4.2
VulDB الدرجة الوقتية: 3.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: غير معروفCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: جزئي
التوفر: 🔍
الحالة: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: باتشالحالة: 🔍
زمن الهجوم الفوري: 🔍
مدة تأخر الإكسبلويت: 🔍
باتش: support.citrix.com
التسلسل زمني
02/04/2004 🔍02/04/2004 🔍
02/04/2004 🔍
05/04/2004 🔍
05/04/2004 🔍
05/04/2004 🔍
06/04/2004 🔍
31/12/2004 🔍
04/05/2005 🔍
28/06/2019 🔍
المصادر
المجهز: citrix.comاستشاري: support.citrix.com
باحث: Citrix Technical Support (Agent)
منظمة: Citrix
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2004-1902 (🔍)
X-Force: 15737 - Citrix MetaFrame Password Manager First Time Use wizard information disclosure, Medium Risk
SecurityTracker: 1009659
SecurityFocus: 10049 - Citrix MetaFrame Password Manager Failure To Encrypt Application Password Vulnerability
Secunia: 11293 - Citrix MetaFrame Password Manager Authentication Information Disclosure, Less Critical
OSVDB: 4942 - Citrix MetaFrame Password Manager Password Disclosure
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
ادخال
تم الانشاء: 06/04/2004 10:54تم التحديث: 28/06/2019 07:42
التغييرات: 06/04/2004 10:54 (81), 28/06/2019 07:42 (2)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق