VMware Server 1.0/3.0.3/3.5 Console البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.0$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في VMware Server 1.0/3.0.3/3.5. تتأثر الوظيفة $software_function من المكون Console. عند التلاعب ينتج البرمجة عبر المواقع. يتم تداول هذه الثغرة تحت اسم CVE-2010-1137. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في VMware Server 1.0/3.0.3/3.5. تتأثر الوظيفة $software_function من المكون Console. عند التلاعب ينتج البرمجة عبر المواقع. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-79. المشكلة تم نشرها بتاريخ 30/03/2010 بواسطة Craig Marshall مع Ernst & Young Advanced Security Center (موقع إلكتروني). الاستشارة متوفرة هنا lists.vmware.com.

يتم تداول هذه الثغرة تحت اسم CVE-2010-1137. حدث تعيين CVE في 29/03/2010. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. الإكسبلويت غير متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 801315. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق117372 (VMware Products WebAccess Multiple Vulnerabilities (VMSA-2010-0005)).

من المستحسن ترقية المكون المتضرر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 39037), Secunia (SA39172), SecurityTracker (ID 1023769), Vulnerability Center (SBV-25317) , Tenable (801315).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 801315
Nessus ملف: 🔍
Nessus خطر: 🔍

OpenVAS ID: 801316
OpenVAS الأسم: VMware WebAccess Cross Site Scripting vulnerability (Linux)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

29/03/2010 🔍
29/03/2010 +0 أيام 🔍
29/03/2010 +0 أيام 🔍
29/03/2010 +0 أيام 🔍
30/03/2010 +1 أيام 🔍
30/03/2010 +0 أيام 🔍
01/04/2010 +1 أيام 🔍
11/04/2010 +10 أيام 🔍
13/04/2010 +2 أيام 🔍
19/04/2010 +6 أيام 🔍
04/05/2026 +5859 أيام 🔍

المصادرالمعلومات

المجهز: vmware.com

استشارة: lists.vmware.com
باحث: Craig Marshall
منظمة: Ernst & Young Advanced Security Center
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2010-1137 (🔍)
GCVE (CVE): GCVE-0-2010-1137
GCVE (VulDB): GCVE-100-4111

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 39037 - RETIRED: VMware WebAccess Multiple Vulnerabilities
Secunia: 39172 - VMware Server Console Script Insertion Vulnerability, Not Critical
OSVDB: 63319 - VMware Server Console Virtual Machine Name XSS
SecurityTracker: 1023769
Vulnerability Center: 25317 - VMware VirtualCenter and ESX XSS Vulnerability via the Name of a Virtual Machine, Medium

scip Labs: https://www.scip.ch/en/?labs.20060413
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 19/04/2010 02:00 AM
تم التحديث: 04/05/2026 05:15 PM
التغييرات: 19/04/2010 02:00 AM (80), 23/02/2017 09:59 AM (9), 17/03/2021 07:27 PM (3), 08/12/2024 05:49 AM (17), 04/05/2026 05:15 PM (1)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!