FreePBX حتى 3.0.122.42/4.0.18.33/5.0.1beta3 Asterisk طلب Javascript البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.2$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في FreePBX حتى 3.0.122.42/4.0.18.33/5.0.1beta3. تتعلق المشكلة بالوظيفة $software_function في المكون Asterisk Module Handler. ينتج عن التلاعب ضمن طلب حدوث البرمجة عبر المواقع (Javascript). تُعرف هذه الثغرة باسم CVE-2018-15891. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في FreePBX حتى 3.0.122.42/4.0.18.33/5.0.1beta3. تتعلق المشكلة بالوظيفة $software_function في المكون Asterisk Module Handler. ينتج عن التلاعب ضمن طلب حدوث البرمجة عبر المواقع (Javascript). عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-79. المشكلة تم الإبلاغ عنها بتاريخ 20/06/2019 (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على wiki.freepbx.org.

تُعرف هذه الثغرة باسم CVE-2018-15891. حدث تعيين CVE في 26/08/2018. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.

الترقية إلى الإصدار 3.0.122.43, 4.0.18.34 , 5.0.1beta4 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.

منتجالمعلومات

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.4
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 4.8
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Javascript
الفئة: البرمجة عبر المواقع / Javascript
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: FreePBX 3.0.122.43/4.0.18.34/5.0.1beta4

الجدول الزمنيالمعلومات

26/08/2018 🔍
20/06/2019 +298 أيام 🔍
20/06/2019 +0 أيام 🔍
26/06/2020 +372 أيام 🔍

المصادرالمعلومات

استشارة: wiki.freepbx.org
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2018-15891 (🔍)
GCVE (CVE): GCVE-0-2018-15891
GCVE (VulDB): GCVE-100-136776
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 20/06/2019 10:04 PM
تم التحديث: 26/06/2020 11:58 AM
التغييرات: 20/06/2019 10:04 PM (58), 26/06/2020 11:58 AM (1)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!