CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
4.1	$0-$5k	0.00

تم التعرف على ثغرة أمنية في Novell GroupWise 2014 SP1 HP1/يصل إلى2012 SP3 HP1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. المشكلة أثرت على دالة غير معروفة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-79. المشكلة تم الافصاح عنها بتاريخ 06/07/2015 بواسطة Mario Heiderich كـ استشاري (Website). يمكن قراءة الاستشارة من هنا novell.com.

تم تسمية الثغرة بأسمCVE-2014-0611. تمت إحالة الـ سي في أي28/12/2013. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.007.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان85182(Novell GroupWise WebAccess 12.0.x < 12.0.4 / 14.0.x < 14.0.2 Multiple XSS Vulnerabilities), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةWindows.

ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا20134. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 76008), SecurityTracker (ID 1032978), Vulnerability Center (SBV-52275) , Tenable (85182).

منتجالمعلومات

النوع

• Groupware Software

المجهز

• Novell

الأسم

• GroupWise

النسخة

• 2014 SP1 HP1
• <=2012 SP3 HP1

الرخصة

• commercial

الدعم

• end of life

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB درجة الميتا الوقتية: 4.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة الوقتية: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: سكربتات مشتركة
CWE: CWE-79 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 85182
Nessus الأسم: Novell GroupWise WebAccess 12.0.x < 12.0.4 / 14.0.x < 14.0.2 Multiple XSS Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الهجوم الفوري: 🔍
TippingPoint: 🔍
Fortigate IPS: 🔍

التسلسل زمنيالمعلومات

28/12/2013 🔍
06/07/2015 +555 أيام 🔍
18/07/2015 +12 أيام 🔍
18/07/2015 +0 أيام 🔍
22/07/2015 +4 أيام 🔍
22/07/2015 +0 أيام 🔍
23/07/2015 +1 أيام 🔍
24/08/2015 +32 أيام 🔍
03/06/2022 +2475 أيام 🔍

المصادرالمعلومات

المجهز: novell.com

استشاري: novell.com
باحث: Mario Heiderich
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-0611 (🔍)
SecurityTracker: 1032978 - Novell GroupWise Input Validation Flaws Let Remote Users Conduct Cross-Site Scripting Attacks
Vulnerability Center: 52275 - Novell GroupWise WebAccess Remote Multiple XSS Vulnerabilities, Medium
SecurityFocus: 76008 - Novell GroupWise CVE-2014-0611 Multiple Cross Site Scripting Vulnerabilities

ادخالالمعلومات

تم الانشاء: 18/07/2015 17:16
تم التحديث: 03/06/2022 11:14
التغييرات: 18/07/2015 17:16 (62), 02/11/2017 23:26 (11), 03/06/2022 11:14 (3)
كامل: 🔍

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!