| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Sun Secure Global Desktop حتى 4.3. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. أسم الثغرة الأمنية هوCVE-2006-4958. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُنصح بترقية المكون المتأثر.
التفاصيل
تم أكتشاف ثغرة أمنية في Sun Secure Global Desktop حتى 4.3. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. تم الإعلان عن الثغرة 21/09/2006 من قبل Marc Ruef من خلال scip AG (موقع إلكتروني). يمكن عرض الاستشارة من هنا sunsolve.sun.com.
أسم الثغرة الأمنية هوCVE-2006-4958. تم تعيين CVE في 22/09/2006. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. شعبية هذه الثغرة أعلى من المتوسط. الإكسبلويت غير متوفرة.
إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان22495(Sun Secure Global Desktop / Tarantella < 4.20.983 Multiple XSS), يمكنك من الكشف عن وجود هذه الثغرة. أنها مصنفة إلى عائلةCGI abuses : XSS. الملحق يعمل بحسب الصنفr.
تصحيح المشكلة هذه يمكن تحميله من هنا sun.com. يُنصح بترقية المكون المتأثر.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 20276), X-Force (29303), Secunia (SA22037), SecurityTracker (ID 1016900) , Vulnerability Center (SBV-12858).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
- end of life (old version)
موقع إلكتروني
- المجهز: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 5.9
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: غير معروفCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 22495
Nessus الأسم: Sun Secure Global Desktop / Tarantella < 4.20.983 Multiple XSS
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: sun.com
الجدول الزمني
15/09/2006 🔍15/09/2006 🔍
21/09/2006 🔍
21/09/2006 🔍
21/09/2006 🔍
22/09/2006 🔍
23/09/2006 🔍
27/09/2006 🔍
03/10/2006 🔍
09/10/2006 🔍
13/03/2021 🔍
المصادر
المجهز: oracle.comاستشارة: sunsolve.sun.com⛔
باحث: Marc Ruef
منظمة: scip AG
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2006-4958 (🔍)
GCVE (CVE): GCVE-0-2006-4958
GCVE (VulDB): GCVE-100-2555
X-Force: 29303
SecurityFocus: 20276 - Sun Secure Global Desktop Multiple Unspecified Cross-Site Scripting Vulnerabilities
Secunia: 22037 - Sun Secure Global Desktop Cross-Site Scripting Vulnerabilities, Less Critical
OSVDB: 29226 - Sun Secure Global Desktop test-cgi XSS
SecurityTracker: 1016900 - Sun Secure Global Desktop Input Validation Holes Permit Cross-Site Scripting Attacks and Disclose System Information to Remote Users
Vulnerability Center: 12858 - Sun Secure Global Desktop Multiple Unspecified XSS Vulnerabilities, Medium
Vupen: ADV-2006-3739
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 21/09/2006 12:06 PMتم التحديث: 13/03/2021 02:02 PM
التغييرات: 21/09/2006 12:06 PM (84), 08/10/2018 02:55 PM (6), 13/03/2021 02:02 PM (2)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق