ovirt-engine حتى 4.2.2 Web Console transport.py EventData المستخدم الكشف عن المعلومات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في ovirt-engine حتى 4.2.2. المشكلة أثرت على الدالة EventData من الملف transport.py من العنصر Web Console. تؤدي عملية التلاعب إلى الكشف عن المعلومات (المستخدم).
تم تسمية الثغرة بأسمCVE-2018-1073. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال.
يوصى بترقية العنصر المتأثر.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في ovirt-engine حتى 4.2.2. المشكلة أثرت على الدالة EventData من الملف transport.py من العنصر Web Console. تؤدي عملية التلاعب إلى الكشف عن المعلومات (المستخدم). أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. تم التعرف على الثغرة بتاريخ 21/05/2018. تم نشر الضعف 19/06/2018 كـ Bug Report (Bugzilla). يمكن تحميل الاستشارة من هنا bugzilla.redhat.com.
تم تسمية الثغرة بأسمCVE-2018-1073. تم إصدار CVE في 04/12/2017. يمكن البدأ بالهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 109910. أنها مصنفة إلى عائلةRed Hat Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l.
حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 4.2.3. يوصى بترقية العنصر المتأثر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 104189) , Tenable (109910).
منتج
النوع
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.2
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 5.3
NVD متجه: 🔍
CNA الدرجة الأساسية: 5.3
CNA متجه (Red Hat, Inc.): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الأسم: Userالفئة: الكشف عن المعلومات / User
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 109910
Nessus الأسم: RHEL 7 : Virtualization (RHSA-2018:1525)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: ovirt-engine 4.2.3
الجدول الزمني
04/12/2017 🔍15/05/2018 🔍
15/05/2018 🔍
18/05/2018 🔍
21/05/2018 🔍
19/06/2018 🔍
19/06/2018 🔍
19/06/2018 🔍
28/03/2023 🔍
المصادر
استشارة: RHSA-2018:1525الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2018-1073 (🔍)
GCVE (CVE): GCVE-0-2018-1073
GCVE (VulDB): GCVE-100-119657
SecurityFocus: 104189 - oVirt CVE-2018-1073 User Enumeration Vulnerability
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 19/06/2018 09:23 PMتم التحديث: 28/03/2023 07:31 AM
التغييرات: 19/06/2018 09:23 PM (73), 20/02/2020 09:28 AM (4), 28/03/2023 07:25 AM (4), 28/03/2023 07:31 AM (10)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق