VMware Stage Manager حتى 4.0 wwhelp_entry.html البرمجة عبر المواقع
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.3 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في VMware Stage Manager حتى 4.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف wwhelp_entry.html. عند التلاعب ينتج البرمجة عبر المواقع. أسم الثغرة الأمنية هوCVE-2009-3731. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة.
التفاصيل
تم أكتشاف ثغرة أمنية في VMware Stage Manager حتى 4.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف wwhelp_entry.html. عند التلاعب ينتج البرمجة عبر المواقع. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-79. تم الإعلان عن الثغرة 04/03/2010 من قبل Alex (موقع إلكتروني). يمكن عرض الاستشارة من هنا webworks.com.
أسم الثغرة الأمنية هوCVE-2009-3731. تم تخصيص CVE في 20/10/2009. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1059.007.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 52012. تم إسناده إلى عائلة VMware ESX Local Security Checks. يعتمد على المنفذ 0.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 37346), X-Force (54820), Secunia (SA38749), SecurityTracker (ID 1023683) , Vulnerability Center (SBV-24601).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.vmware.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 4.3
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: البرمجة عبر المواقعCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 52012
Nessus الأسم: VMSA-2009-0017 : VMware vCenter, ESX patch and vCenter Lab Manager releases address XSS issues
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 900899
OpenVAS الأسم: VMware Server Multiple Cross-Site Scripting Vulnerabilities (Linux)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الاستجابة: 🔍
زمن التعرض: 🔍
الجدول الزمني
20/10/2009 🔍15/12/2009 🔍
16/12/2009 🔍
16/12/2009 🔍
13/01/2010 🔍
04/03/2010 🔍
04/03/2010 🔍
04/03/2010 🔍
05/03/2010 🔍
05/03/2010 🔍
17/02/2011 🔍
18/03/2015 🔍
28/08/2021 🔍
المصادر
المجهز: vmware.comاستشارة: webworks.com
باحث: Alex
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2009-3731 (🔍)
GCVE (CVE): GCVE-0-2009-3731
GCVE (VulDB): GCVE-100-51163
OVAL: 🔍
X-Force: 54820
SecurityFocus: 37346 - WebWorks Help Multiple Cross Site Scripting Vulnerabilities
Secunia: 38749 - ePublisher WebWorks Help Cross-Site Scripting Vulnerabilities, Less Critical
OSVDB: 62738 - CA SiteMinder WebWorks Help wwhelp_entry.html Unspecified Parameter XSS
SecurityTracker: 1023683 - CA SiteMinder Input Validation Flaw in WebWorks Help Permits Cross-Site Scripting Attacks
Vulnerability Center: 24601 - WebWorks and VMware Products Remote Multiple Cross site Scripting (XSS) Vulnerability, Medium
scip Labs: https://www.scip.ch/en/?labs.20060413
إدخال
تم الإنشاء: 18/03/2015 03:15 PMتم التحديث: 28/08/2021 07:01 PM
التغييرات: 18/03/2015 03:15 PM (66), 28/08/2017 09:13 AM (17), 28/08/2021 07:01 PM (3)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق