MobileIron 4.5.4 Device Registration /mifs/c/i/reg/reg.html regpin البرمجة عبر المواقع
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن MobileIron 4.5.4. تتأثر وظيفة غير معروفة من الملف /mifs/c/i/reg/reg.html من المكون Device Registration. تؤدي عملية التلاعب بالوسيط regpin باستخدام الإدخال 12345"][script]alert('xss')[/script] إلى البرمجة عبر المواقع.
يمكن البدأ بالهجوم هذا عن بعد. هنالك إكسبلويت متوفرة.
يوصى بترقية العنصر المتأثر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن MobileIron 4.5.4. تتأثر وظيفة غير معروفة من الملف /mifs/c/i/reg/reg.html من المكون Device Registration. تؤدي عملية التلاعب بالوسيط regpin باستخدام الإدخال 12345"][script]alert('xss')[/script] إلى البرمجة عبر المواقع. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-80. تم التعرف على الثغرة بتاريخ 28/09/2013. المشكلة تم الافصاح عنها بتاريخ 28/10/2013 بواسطة Pascal Schaufelberger مع scip AG كـ sID 10847 كـ Mailinglist Post (Full-Disclosure) بواسطة scip VulDB. التنبيه متاح للتنزيل عبر scip.ch. تم النشر بالتنسيق مع الشركة المالكة.
يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1059.007. وقد أشار الاستشاري إلى أن:
This is a traditional reflected cross site scripting vulnerability, which allows the injection of arbitrary script code. An attacker might be able to alter the behavior of the web site and might therefore attack visitors.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على vuldb.com. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 20 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.
حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 5.1.0. يوصى بترقية العنصر المتأثر. يتضمن التحذير التعليق التالي:
Cross site scripting pattern in the regpin field should be detected and eliminated. Most security solutions provide this function out of the box. (…) This issue got fixed in release 5.1.0 without further notification. Current release is 5.8, which has been available since October 2013. (…) After exchange of technical details the vendor informed that this issue was known already and has been patched without further notice.
منتج
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB الدرجة المؤقتة للميتا: 5.7
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: البرمجة عبر المواقعCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Pascal Schaufelberger
لغة البرمجة: 🔍
تحميل: 🔍
Google Hack: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
ترقية: MobileIron 5.1.0
Firewalling: 🔍
الجدول الزمني
28/09/2013 🔍16/10/2013 🔍
18/10/2013 🔍
18/10/2013 🔍
28/10/2013 🔍
28/10/2013 🔍
08/10/2018 🔍
المصادر
استشارة: sID 10847باحث: Pascal Schaufelberger
منظمة: scip AG
الحالة: مؤكد
منسق: 🔍
GCVE (VulDB): GCVE-100-10847
OSVDB: 99041
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
إدخال
تم الإنشاء: 18/10/2013 11:27 AMتم التحديث: 08/10/2018 03:43 PM
التغييرات: 18/10/2013 11:27 AM (71), 08/10/2018 03:43 PM (1)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق