CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
4.1	$0-$5k	0.00

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Novell ZENworks Configuration Management يصل إلى11.2.0. الثغرة الأمنية متواجدة في دالة غير معروفة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-79. المشكلة تم نشرها بتاريخ 17/06/2013 (Website). يمكن تحميل الاستشارة من هنا novell.com.

أسم الثغرة الأمنية هوCVE-2013-1095. تمت إحالة الـ سي في أي11/01/2013. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.007.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان66913(Novell ZENworks Configuration Management < 11.2.3a Monthly Update 1 Multiple Vulnerabilities (credentialed check)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةWindows.

تحديث النسخة إلى إصدار11.2.1 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 60322), X-Force (84728), Vulnerability Center (SBV-40097) , Tenable (66913).

منتجالمعلومات

النوع

• Policy Management Software

المجهز

• Novell

الأسم

• ZENworks Configuration Management

النسخة

• 11.0
• 11.1
• 11.2

الرخصة

• commercial

الدعم

• end of life

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB درجة الميتا الوقتية: 4.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة الوقتية: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: سكربتات مشتركة
CWE: CWE-79 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 66913
Nessus الأسم: Novell ZENworks Configuration Management < 11.2.3a Monthly Update 1 Multiple Vulnerabilities (credentialed check)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: ZENworks Configuration Management 11.2.1

التسلسل زمنيالمعلومات

11/01/2013 🔍
04/06/2013 +144 أيام 🔍
17/06/2013 +13 أيام 🔍
17/06/2013 +0 أيام 🔍
19/06/2013 +2 أيام 🔍
28/06/2013 +9 أيام 🔍
24/03/2015 +634 أيام 🔍
03/01/2022 +2477 أيام 🔍

المصادرالمعلومات

المجهز: novell.com

استشاري: novell.com
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2013-1095 (🔍)
X-Force: 84728
Vulnerability Center: 40097 - Novell ZENworks Configuration Management ZCC Page XSS Vulnerability - CVE-2013-1095, Medium
SecurityFocus: 60322 - Novell ZENworks Configuration Management CVE-2013-1095 Cross-Site Scripting Vulnerability

ادخالالمعلومات

تم الانشاء: 24/03/2015 15:54
تم التحديث: 03/01/2022 10:29
التغييرات: 24/03/2015 15:54 (62), 03/05/2017 16:35 (4), 03/01/2022 10:29 (3)
كامل: 🔍
Cache ID: 3:908:103

مناقشة

Interested in the pricing of exploits?

See the underground prices here!