Microsoft Exchange 2000 Outlook Web Access البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.7$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Microsoft Exchange 2000. تتأثر الوظيفة $software_function من المكون Outlook Web Access. تؤدي عملية التلاعب إلى البرمجة عبر المواقع. يتم تداول هذه الثغرة تحت اسم CVE-2006-1193. الهجوم يمكن أن يتم عن بُعد. علاوة على ذلك، يوجد استغلال متاح. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Microsoft Exchange 2000. تتأثر الوظيفة $software_function من المكون Outlook Web Access. تؤدي عملية التلاعب إلى البرمجة عبر المواقع. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-80. المشكلة تم نشرها بتاريخ 13/06/2006 بواسطة Daniel Fabian مع SEC Consult كـ MS06-029 كـ Bulletin (Technet). الاستشارة متوفرة هنا microsoft.com.

يتم تداول هذه الثغرة تحت اسم CVE-2006-1193. تم إصدار CVE في 13/03/2006. الهجوم يمكن أن يتم عن بُعد. لا توجد تفاصيل تقنية متوفرة. هذه الثغرة شائعة أكثر من المعتاد. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1059.007.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 21695. تم تصنيفه ضمن عائلة Windows : Microsoft Bulletins. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90318 (Vulnerability in Microsoft Exchange Server Running Outlook Web Access Could Allow Script Injection (MS06-029)).

أسم الباتش التصحيحي هوMS06-029. يتوفر تصحيح الثغرة على microsoft.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

قد يتم تحديد محاولات الهجوم باستخدام معرّف Snort 15367. في هذه الحالة يتم استخدام النمط Content-Type|3A| للكشف. علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 4297. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 18381), X-Force (25550), Secunia (SA20634), SecurityTracker (ID 1016280) , Vulnerability Center (SBV-11922).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 21695
Nessus الأسم: MS06-029: Vulnerability in Microsoft Exchange Server Running Outlook Web Access Could Allow Script Injection (912442)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: MS06-029

Snort ID: 15367
Snort رسالة: SMTP outlook web access script injection attempt
Snort نمط: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

13/03/2006 🔍
13/06/2006 +92 أيام 🔍
13/06/2006 +0 أيام 🔍
13/06/2006 +0 أيام 🔍
13/06/2006 +0 أيام 🔍
13/06/2006 +0 أيام 🔍
13/06/2006 +0 أيام 🔍
13/06/2006 +0 أيام 🔍
13/06/2006 +0 أيام 🔍
14/06/2006 +0 أيام 🔍
19/06/2006 +5 أيام 🔍
22/06/2025 +6943 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS06-029
باحث: Daniel Fabian
منظمة: SEC Consult
الحالة: مؤكد

CVE: CVE-2006-1193 (🔍)
GCVE (CVE): GCVE-0-2006-1193
GCVE (VulDB): GCVE-100-2312

OVAL: 🔍

CERT: 🔍
X-Force: 25550 - Microsoft Exchange Outlook Web Access cross-site scripting, Medium Risk
SecurityFocus: 18381 - Microsoft Exchange Server Outlook Web Access Script Injection Vulnerability
Secunia: 20634 - Microsoft Exchange Server Outlook Web Access Script Insertion, Moderately Critical
OSVDB: 26441 - Microsoft Exchange Server Outlook Web Access HTML Parsing Unspecified XSS
SecurityTracker: 1016280 - Microsoft Outlook Web Access Input Validation Hole Permits Cross-Site Scripting Attacks
Vulnerability Center: 11922 - [MS06-029] Microsoft Exchange Server Script Injection via Outlook Web Access (OWA), Medium
Vupen: ADV-2006-2326

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 19/06/2006 04:50 PM
تم التحديث: 22/06/2025 08:50 PM
التغييرات: 19/06/2006 04:50 PM (93), 09/08/2017 02:07 PM (13), 13/03/2021 08:20 AM (2), 04/01/2025 10:47 PM (15), 22/06/2025 08:50 PM (2)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!