Google Mini Search Appliance Google Search proxystylesheet تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Google Mini Search Appliance. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Google Search. عند التلاعب بالوسيط proxystylesheet ينتج تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2005-3757. أيضًا، هناك استغلال متوفر.
التفاصيل
تم أكتشاف ثغرة أمنية في Google Mini Search Appliance. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Google Search. عند التلاعب بالوسيط proxystylesheet ينتج تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم أكتشافها بتاريخ10/06/2005. تم الإعلان عن الثغرة 21/11/2005 من قبل H D Moore من خلال MetaSploit (موقع إلكتروني). يمكن عرض الاستشارة من هنا metasploit.com.
أسم الثغرة الأمنية هوCVE-2005-3757. تمت إحالة الـ سي في أي22/11/2005. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.
تم أعتبراها على أنها فعالة للغاية. تستطيع تحميل الإكسبلويت من هنا metasploit.com. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة163 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان20241(Google Search Appliance proxystylesheet Parameter Multiple Remote Vulnerabilities (XSS, Code Exec, ID)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. ينتمي إلى عائلة CGI abuses. يعمل المكون الإضافي في سياق النوع r.
محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 11223. بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا3948. في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 15509), Secunia (SA17644), SecurityTracker (ID 1015246), Vulnerability Center (SBV-9784) , Tenable (20241).
منتج
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.google.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 7.3
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 20241
Nessus الأسم: Google Search Appliance proxystylesheet Parameter Multiple Remote Vulnerabilities (XSS, Code Exec, ID)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
MetaSploit ID: google_proxystylesheet_exec.rb
MetaSploit الأسم: Google Appliance ProxyStyleSheet Command Execution
MetaSploit ملف: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍
Snort ID: 11223
TippingPoint: 🔍
PaloAlto IPS: 🔍
الجدول الزمني
10/06/2005 🔍19/11/2005 🔍
21/11/2005 🔍
21/11/2005 🔍
21/11/2005 🔍
21/11/2005 🔍
21/11/2005 🔍
21/11/2005 🔍
21/11/2005 🔍
22/11/2005 🔍
22/11/2005 🔍
22/11/2005 🔍
29/11/2005 🔍
11/03/2015 🔍
08/12/2024 🔍
المصادر
المجهز: google.comاستشارة: metasploit.com
باحث: H D Moore
منظمة: MetaSploit
الحالة: مؤكد
CVE: CVE-2005-3757 (🔍)
GCVE (CVE): GCVE-0-2005-3757
GCVE (VulDB): GCVE-100-27034
SecurityFocus: 15509 - Google Search Appliance ProxyStyleSheet Multiple Remote Vulnerabilities
Secunia: 17644 - Google Mini Search Appliance Multiple Vulnerabilities, Highly Critical
OSVDB: 20981 - Google Search Appliance proxystylesheet XSLT Java Code Execution
SecurityTracker: 1015246
Vulnerability Center: 9784 - Google Search Appliance and Mini Search Appliance XSLT Style Sheets Code Execution, Medium
Vupen: ADV-2005-2500
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 11/03/2015 11:39 PMتم التحديث: 08/12/2024 12:07 AM
التغييرات: 11/03/2015 11:39 PM (84), 11/06/2019 10:09 PM (8), 08/12/2024 12:07 AM (16)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق