Sambar Server حتى 6.0 isapi/testisa.dll price البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.9$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Sambar Server 5.0/5.1/5.2/5.3/6.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة في المكتبة isapi/testisa.dll. عند التلاعب بالوسيط price ينتج البرمجة عبر المواقع. أسم الثغرة الأمنية هوCVE-2003-1285. يمكن شن الهجوم هذا عن بعد. بالإضافة إلى ذلك، يتوفر استغلال. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Sambar Server 5.0/5.1/5.2/5.3/6.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة في المكتبة isapi/testisa.dll. عند التلاعب بالوسيط price ينتج البرمجة عبر المواقع. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-80. تم التعرف على الثغرة بتاريخ 25/02/2003. تم الإعلان عن الثغرة 25/09/2003 من قبل David Endler (3apa3a) (موقع إلكتروني). يمكن عرض الاستشارة من هنا sambar.com.

أسم الثغرة الأمنية هوCVE-2003-1285. تم إصدار CVE في 22/11/2005. يمكن شن الهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1059.007.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 212 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 6.0. يوصى بترقية العنصر المتأثر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 10256), X-Force (16056), Secunia (SA9578), SecurityTracker (ID 1007819) , Vulnerability Center (SBV-28978).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 3.9

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

OpenVAS ID: 80083
OpenVAS الأسم: Sambar XSS
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Server 6.0

الجدول الزمنيالمعلومات

10/09/2002 🔍
30/01/2003 +142 أيام 🔍
25/02/2003 +26 أيام 🔍
25/09/2003 +212 أيام 🔍
25/09/2003 +0 أيام 🔍
26/09/2003 +0 أيام 🔍
31/12/2003 +96 أيام 🔍
04/05/2004 +125 أيام 🔍
04/05/2004 +0 أيام 🔍
22/11/2005 +566 أيام 🔍
05/01/2011 +1870 أيام 🔍
28/08/2014 +1331 أيام 🔍
13/03/2017 +928 أيام 🔍

المصادرالمعلومات

استشارة: sambar.com
باحث: David Endler (3apa3a)
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2003-1285 (🔍)
GCVE (CVE): GCVE-0-2003-1285
GCVE (VulDB): GCVE-100-21217
X-Force: 16056
SecurityFocus: 10256 - Sambar Open Proxy and Authentication Bypass Vulnerability
Secunia: 9578 - Sambar Server Multiple Vulnerabilities, Highly Critical
OSVDB: 5782 - Sambar Server mortgage.pl price Parameter XSS
SecurityTracker: 1007819 - Sambar Server Contains Multiple Unspecified Vulnerabilities
Vulnerability Center: 28978 - Samba Server Prior to 6.0 beta 6 XSS Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 28/08/2014 05:38 PM
تم التحديث: 13/03/2017 08:20 AM
التغييرات: 28/08/2014 05:38 PM (65), 13/03/2017 08:20 AM (19)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!