VideoLAN VLC Media Player حتى 2.1.3 src/network/httpd.c url البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.1$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في VideoLAN VLC Media Player حتى 2.1.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف src/network/httpd.c. عند التلاعب بالوسيط url من خلال إدخال /te<script>alert("XSS");</script>st في إطار GET Request ينتج البرمجة عبر المواقع. يمكن شن الهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في VideoLAN VLC Media Player حتى 2.1.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف src/network/httpd.c. عند التلاعب بالوسيط url من خلال إدخال /te<script>alert("XSS");</script>st في إطار GET Request ينتج البرمجة عبر المواقع. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-80. تم العثور على الخلل في 02/12/2013. تم الإعلان عن الثغرة 18/03/2014 من قبل Francesco Perna and Pietro Minniti من خلال Quantum Leap s.r.l تحت #QLA140216 كنوع Posting (موقع إلكتروني). يمكن عرض الاستشارة من هنا quantumleap.it. تم نشر هذه البيانات بموافقة الشركة المالكة.

يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.

إذا كان هناك قيمة لـ فعالة للغاية، فسيتم التصريح بأنه فعالة للغاية. تستطيع تحميل الإكسبلويت من هنا quantumleap.it. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 80 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. شفرة الاستغلال المستخدمة هي:

GET /te<script>alert("XSS");</script>st HTTP/1.1
Host: 192.168.1.101:8080
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:22.0) Gecko/20100101 Firefox/22.0 Iceweasel/22.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Authorization: Basic OmNpYW8=
Connection: keep-alive

التحديث متوفر للتنزيل على git.videolan.org. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 66307) , X-Force (92021).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

لقطة شاشة

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 4.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
المؤلف: Francesco Perna/Pietro Minniti
لغة البرمجة: 🔍
تحميل: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

تصحيح: git.videolan.org

الجدول الزمنيالمعلومات

02/12/2013 🔍
15/02/2014 +75 أيام 🔍
20/02/2014 +5 أيام 🔍
18/03/2014 +26 أيام 🔍
18/03/2014 +0 أيام 🔍
19/03/2014 +1 أيام 🔍
26/03/2014 +7 أيام 🔍
22/08/2016 +880 أيام 🔍

المصادرالمعلومات

المجهز: videolan.org

استشارة: #QLA140216
باحث: Francesco Perna, Pietro Minniti
منظمة: Quantum Leap s.r.l
الحالة: مؤكد
منسق: 🔍

GCVE (VulDB): GCVE-100-12691
X-Force: 92021 - VLC Media Player httpd.c cross-site scripting, Medium Risk
SecurityFocus: 66307 - VLC Media Player 'src/network/httpd.c' Cross Site Scripting Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 26/03/2014 10:50 AM
تم التحديث: 22/08/2016 10:11 AM
التغييرات: 26/03/2014 10:50 AM (61), 22/08/2016 10:11 AM (9)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!