Novell Access Manager 3 الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.8	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Novell Access Manager 3. تتعلق المشكلة بالوظيفة $software_function في المكون Access Manager. تؤدي عملية التلاعب إلى الكشف عن المعلومات. تُعرف هذه الثغرة باسم CVE-2008-6722. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Novell Access Manager 3. تتعلق المشكلة بالوظيفة $software_function في المكون Access Manager. تؤدي عملية التلاعب إلى الكشف عن المعلومات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-200. المشكلة تم الإبلاغ عنها بتاريخ 05/11/2008 (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على vupen.com.

تُعرف هذه الثغرة باسم CVE-2008-6722. تم تخصيص CVE في 14/04/2009. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1592.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 32121) , Secunia (SA32554).

منتجالمعلومات

النوع

• Access Management Software

المجهز

• Novell

الأسم

• Access Manager

النسخة

• 3

الرخصة

• تجاري

الدعم

• end of life

موقع إلكتروني

• المجهز: https://www.novell.com/

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.0
VulDB الدرجة المؤقتة للميتا: 3.8

VulDB الدرجة الأساسية: 4.0
VulDB الدرجة المؤقتة: 3.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

05/11/2008 🔍
05/11/2008 +0 أيام 🔍
05/11/2008 +0 أيام 🔍
05/11/2008 +0 أيام 🔍
14/04/2009 +159 أيام 🔍
14/04/2009 +0 أيام 🔍
17/03/2015 +2163 أيام 🔍
14/12/2017 +1003 أيام 🔍

المصادرالمعلومات

المجهز: novell.com

استشارة: vupen.com⛔
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2008-6722 (🔍)
GCVE (CVE): GCVE-0-2008-6722
GCVE (VulDB): GCVE-100-47708
SecurityFocus: 32121 - Novell Access Manager Local Browser Security Bypass Vulnerability
Secunia: 32554 - Novell Access Manger Identity Server X509 Session Improper Termination, Less Critical
OSVDB: 49737 - Novell Access Manger Identity Server X509 Session Termination Failure
Vupen: ADV-2008-3012

إدخالالمعلومات

تم الإنشاء: 17/03/2015 11:38 PM
تم التحديث: 14/12/2017 08:24 AM
التغييرات: 17/03/2015 11:38 PM (55), 14/12/2017 08:24 AM (6)
كامل: 🔍
Cache ID: 216:D6A:103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!