Microsoft Exchange 5.5 Outlook Web Access البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.5$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft Exchange 5.5. تتعلق المشكلة بالوظيفة $software_function في المكون Outlook Web Access. تؤدي عملية التلاعب إلى البرمجة عبر المواقع. تُعرف هذه الثغرة باسم CVE-2005-0563. يمكن البدأ بالهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft Exchange 5.5. تتعلق المشكلة بالوظيفة $software_function في المكون Outlook Web Access. تؤدي عملية التلاعب إلى البرمجة عبر المواقع. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-80. تم العثور على الخلل في 08/04/2005. المشكلة تم الإبلاغ عنها بتاريخ 14/06/2005 بواسطة Gaël Delalleau كـ MS05-029 (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على microsoft.com.

تُعرف هذه الثغرة باسم CVE-2005-0563. حدث تعيين CVE في 26/02/2005. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. تعقيد الهجوم مرتفع نسبياً. تم الإبلاغ أن استغلال هذه الثغرة أمر صعب. معدل انتشار هذه الثغرة يفوق المتوسط. هنالك إكسبلويت متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 67 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 18488. أنها مصنفة إلى عائلةWindows : Microsoft Bulletins. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90254 (Microsoft Outlook Web Access for Exchange Server Cross-Site Scripting Vulnerability (MS05-029)).

تصحيح المشكلة هذه يمكن تحميله من هنا microsoft.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

تم رصد محاولات هجوم بواسطة معرّف Snort 15947. بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 9174. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 13952), Secunia (SA15697), Vulnerability Center (SBV-8327) , Tenable (18488).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.0
VulDB الدرجة المؤقتة للميتا: 4.5

VulDB الدرجة الأساسية: 5.0
VulDB الدرجة المؤقتة: 4.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 18488
Nessus الأسم: MS05-029: Vulnerability in Exchange Server 5.5 Outlook Web Access XSS (895179)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

تصحيح: microsoft.com

Snort ID: 15947
TippingPoint: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

26/02/2005 🔍
08/04/2005 +41 أيام 🔍
14/06/2005 +67 أيام 🔍
14/06/2005 +0 أيام 🔍
14/06/2005 +0 أيام 🔍
14/06/2005 +0 أيام 🔍
14/06/2005 +0 أيام 🔍
14/06/2005 +0 أيام 🔍
14/06/2005 +0 أيام 🔍
15/06/2005 +0 أيام 🔍
17/06/2005 +2 أيام 🔍
04/07/2025 +7322 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS05-029
باحث: Gaël Delalleau
الحالة: مؤكد

CVE: CVE-2005-0563 (🔍)
GCVE (CVE): GCVE-0-2005-0563
GCVE (VulDB): GCVE-100-1571
SecurityFocus: 13952 - Microsoft Exchange Server Outlook Web Access HTML Injection Vulnerability
Secunia: 15697 - Microsoft Outlook Web Access Script Insertion Vulnerability, Moderately Critical
OSVDB: 17307 - Microsoft Exchange Outlook Web Access HTML Email XSS
Vulnerability Center: 8327 - [MS05-029] XSS in Microsoft Exchange Server 5.5 SP4 via OWA Component, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 17/06/2005 07:11 PM
تم التحديث: 04/07/2025 08:56 PM
التغييرات: 17/06/2005 07:11 PM (85), 08/10/2018 03:44 PM (5), 11/03/2021 04:03 PM (2), 04/07/2025 08:56 PM (18)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!