| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Crystal Enterprise 9/10. تتعلق المشكلة بالوظيفة $software_function في المكون Cookies Session ID Handler. ينتج عن التلاعب حدوث ثغرة غير معروفة.
تُعرف هذه الثغرة باسم CVE-2006-4099. لا يوجد استغلال متاح.
من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Crystal Enterprise 9/10. تتعلق المشكلة بالوظيفة $software_function في المكون Cookies Session ID Handler. ينتج عن التلاعب حدوث ثغرة غير معروفة. المشكلة تم الإبلاغ عنها بتاريخ 29/11/2006 بواسطة L.B. Jennings, M. Ruks and H.M.G. Grobbelaar مع MWR Infosecurity (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على uniras.gov.uk.
تُعرف هذه الثغرة باسم CVE-2006-4099. تم إصدار CVE في 14/08/2006. لا توجد تفاصيل تقنية متوفرة. هذه الثغرة شائعة أكثر من المعتاد. لا يوجد استغلال متاح.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k.
إصلاح الخلل جاهز للتحميل من support.businessobjects.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 21350), X-Force (30568) , Secunia (SA23137).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 6.5
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: غير معروفCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: support.businessobjects.com
الجدول الزمني
14/08/2006 🔍29/11/2006 🔍
29/11/2006 🔍
29/11/2006 🔍
29/11/2006 🔍
29/11/2006 🔍
01/12/2006 🔍
22/04/2018 🔍
المصادر
استشارة: uniras.gov.ukباحث: L.B. Jennings, M. Ruks, H.M.G. Grobbelaar
منظمة: MWR Infosecurity
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2006-4099 (🔍)
GCVE (CVE): GCVE-0-2006-4099
GCVE (VulDB): GCVE-100-2712
X-Force: 30568 - Crystal Reports WCSID session hijacking, Medium Risk
SecurityFocus: 21350 - Business Objects Crystal Reports Predictable Session Identifiers Session Hijacking Vulnerability
Secunia: 23137 - Crystal Reports Predictable Session Identifier Security Issue, Moderately Critical
OSVDB: 31697 - Business Objects Crystal Reports Predictable Session Identifier Hijacking
Vupen: ADV-2006-4748
إدخال
تم الإنشاء: 01/12/2006 09:35 AMتم التحديث: 22/04/2018 01:19 PM
التغييرات: 01/12/2006 09:35 AM (66), 22/04/2018 01:19 PM (7)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق