Cisco IOS حتى 12.4 HTTP ping البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.0$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Cisco IOS حتى 12.4. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر HTTP Handler. ينتج عن التلاعب ضمن ping حدوث البرمجة عبر المواقع. أسم الثغرة الأمنية هوCVE-2008-3821. يمكن شن الهجمة الإلكترونية هذه عن بعد. أيضًا، هناك استغلال متوفر. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Cisco IOS حتى 12.4. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر HTTP Handler. ينتج عن التلاعب ضمن ping حدوث البرمجة عبر المواقع. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-79. تم الإعلان عن الثغرة 15/01/2009 من قبل Adrian Pastor Richard J. Brain من خلال ProCheckUp (موقع إلكتروني). يمكن عرض الاستشارة من هنا cisco.com.

أسم الثغرة الأمنية هوCVE-2008-3821. حدث تعيين CVE في 27/08/2008. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد شرح تقني متاح. معدل انتشار هذه الثغرة يفوق المتوسط. أيضًا، هناك استغلال متوفر. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.

إذا كان هناك قيمة لـ فعالة للغاية، فسيتم التصريح بأنه فعالة للغاية. تستطيع تحميل الإكسبلويت من هنا securityfocus.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 17795. تصنيف عائلتها هوCISCO. يعمل المكون الإضافي في سياق النوع c. إنه يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق43151 (Cisco IOS Multiple Cross-Site Scripting Vulnerabilities).

إصلاح الخلل جاهز للتحميل من cisco.com. من المستحسن ترقية المكون المتضرر. تم نشر إجراء تخفيف محتمل 6 أشهر بعد الكشف عن الثغرة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 33260), X-Force (47947), Secunia (SA33461), SecurityTracker (ID 1021598) , Tenable (17795).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 17795
Nessus الأسم: Cisco IOS XSS and XSRF Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 64165
OpenVAS الأسم: Ubuntu USN-707-1 (cupsys)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: cisco.com
Suricata ID: 2011189
Suricata الفئة: 🔍
Suricata رسالة: 🔍

الجدول الزمنيالمعلومات

27/08/2008 🔍
14/01/2009 +140 أيام 🔍
14/01/2009 +0 أيام 🔍
15/01/2009 +1 أيام 🔍
15/01/2009 +0 أيام 🔍
15/01/2009 +0 أيام 🔍
16/01/2009 +0 أيام 🔍
19/01/2009 +3 أيام 🔍
19/06/2009 +151 أيام 🔍
11/01/2012 +936 أيام 🔍
08/12/2024 +4715 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: cisco.com
باحث: Adrian Pastor Richard J. Brain
منظمة: ProCheckUp
الحالة: مؤكد

CVE: CVE-2008-3821 (🔍)
GCVE (CVE): GCVE-0-2008-3821
GCVE (VulDB): GCVE-100-3906

OVAL: 🔍

X-Force: 47947 - Cisco IOS HTTP Server ping parameter cross-site scripting, Medium Risk
SecurityFocus: 33260 - Cisco IOS HTTP Server Multiple Cross Site Scripting Vulnerabilities
Secunia: 33461 - Cisco IOS HTTP Server Two Cross-Site Scripting Vulnerabilities, Less Critical
OSVDB: 51394 - Cisco IOS HTTP Server URL Strings Unspecified XSS
SecurityTracker: 1021598
Vupen: ADV-2009-0138

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 19/01/2009 04:02 PM
تم التحديث: 08/12/2024 01:35 AM
التغييرات: 19/01/2009 04:02 PM (101), 28/04/2019 06:59 PM (3), 08/12/2024 01:35 AM (17)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!