Xerox WorkCentre 12.060.17.000/13.060.17.000/14.060.17.000 Audit الكشف عن المعلومات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Xerox WorkCentre 12.060.17.000/13.060.17.000/14.060.17.000. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Audit. ينتج عن التلاعب حدوث الكشف عن المعلومات. الثغرة الأمنية هذه تم تسميتهاCVE-2006-6433. لا يتوفر أي استغلال. من المستحسن ترقية المكون المتضرر.
التفاصيل
تم التعرف على ثغرة أمنية في Xerox WorkCentre 12.060.17.000/13.060.17.000/14.060.17.000. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Audit. ينتج عن التلاعب حدوث الكشف عن المعلومات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-200. تم إصدار التحذير حول الضعف 10/12/2006 (موقع إلكتروني). يمكن قراءة الاستشارة من هنا xerox.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2006-6433. حدث تعيين CVE في 09/12/2006. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1592.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 23751. يتم تعيينه إلى العائلة متفرقات.
الترقية إلى الإصدار 12.060.17.000 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 21365), Secunia (SA23265), Vulnerability Center (SBV-13256) , Tenable (23751).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.xerox.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 4.8
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الكشف عن المعلوماتCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 23751
Nessus الأسم: Xerox WorkCentre Multiple Vulnerabilities (XRX06-006)
Nessus عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: WorkCentre 12.060.17.000
الجدول الزمني
30/11/2006 🔍06/12/2006 🔍
09/12/2006 🔍
10/12/2006 🔍
10/12/2006 🔍
11/12/2006 🔍
12/03/2015 🔍
19/12/2016 🔍
المصادر
المجهز: xerox.comاستشارة: xerox.com
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2006-6433 (🔍)
GCVE (CVE): GCVE-0-2006-6433
GCVE (VulDB): GCVE-100-33741
SecurityFocus: 21365
Secunia: 23265 - XEROX WorkCentre Products Multiple Vulnerabilities, Moderately Critical
Vulnerability Center: 13256 - Xerox WorkCentre and WorkCentre Pro Inaccurate Timestamps, Medium
Vupen: ADV-2006-4791
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 12/03/2015 10:21 PMتم التحديث: 19/12/2016 09:17 PM
التغييرات: 12/03/2015 10:21 PM (53), 19/12/2016 09:17 PM (13)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق