CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
4.3	$0-$5k	0.00

تم أكتشاف ثغرة أمنية في Modpagespeed Mod Pagespeed يصل إلى1.6.29.5. وقد تم تصنيفها على أنها مشكلة صعبة الحل. المشكلة أثرت على دالة غير معروفة من العنصر mod_pagespeed. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-79. المشكلة تم الإبلاغ عنها بتاريخ 02/11/2013 (Website). يمكن عرض الاستشارة من هنا groups.google.com.

تم تسمية الثغرة بأسمCVE-2013-6111. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1059.007 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان70672(FreeBSD : mod_pagespeed -- critical XSS (XSS) vulnerability (4e23644c-cb93-4f83-9e20-5bc07ad9b39f)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوFreeBSD Local Security Checks. اعتماداً على المنفذ0.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 63400), Vulnerability Center (SBV-42205) , Tenable (70672).

منتجالمعلومات

المجهز

• Modpagespeed

الأسم

• Mod Pagespeed

النسخة

• 1.6.29.0
• 1.6.29.1
• 1.6.29.2
• 1.6.29.3
• 1.6.29.4
• 1.6.29.5

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB درجة الميتا الوقتية: 4.3

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة الوقتية: 4.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: سكربتات مشتركة
CWE: CWE-79 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 70672
Nessus الأسم: FreeBSD : mod_pagespeed -- critical XSS (XSS) vulnerability (4e23644c-cb93-4f83-9e20-5bc07ad9b39f)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

التسلسل زمنيالمعلومات

12/10/2013 🔍
28/10/2013 +16 أيام 🔍
29/10/2013 +1 أيام 🔍
02/11/2013 +4 أيام 🔍
02/11/2013 +0 أيام 🔍
07/11/2013 +5 أيام 🔍
24/03/2015 +502 أيام 🔍
10/01/2022 +2484 أيام 🔍

المصادرالمعلومات

استشاري: groups.google.com
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2013-6111 (🔍)
SecurityTracker: 1029262
Vulnerability Center: 42205 - Google Mod_pagespeed Remote Cross-Site Scripting Vulnerability (CVE-2013-6111), Medium
SecurityFocus: 63400
Secunia: 55429

ادخالالمعلومات

تم الانشاء: 24/03/2015 15:54
تم التحديث: 10/01/2022 08:29
التغييرات: 24/03/2015 15:54 (37), 09/07/2015 11:04 (15), 10/01/2022 08:23 (5), 10/01/2022 08:25 (7), 10/01/2022 08:29 (1)
كامل: 🔍

مناقشة

Do you know our Splunk app?

Download it now for free!