| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.3 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في IBM Lotus Domino 6. تتعلق المشكلة بوظيفة غير معروفة في المكون Quick Console. عند التلاعب ينتج تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2004-2310. يمكن شن الهجوم هذا عن بعد. بالإضافة إلى ذلك، يتوفر استغلال. من المستحسن اعتماد إعدادات جدار حماية صارمة.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في IBM Lotus Domino 6. تتعلق المشكلة بوظيفة غير معروفة في المكون Quick Console. عند التلاعب ينتج تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-269. تم اكتشاف الثغرة في 17/03/2004. المشكلة تمت مشاركتها بتاريخ 16/03/2004 بواسطة Dr_insane (موقع إلكتروني). يمكنك تنزيل التنبيه من members.lycos.co.uk.
تحمل هذه الثغرة المعرف CVE-2004-2310. تم تعيين CVE في 16/08/2005. يمكن شن الهجوم هذا عن بعد. لا تتوفر معلومات تقنية. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068.
إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. يمكن تحميل الاستغلال من members.lycos.co.uk. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k.
التحديث متوفر للتنزيل على lotus.com. من المستحسن اعتماد إعدادات جدار حماية صارمة.
تم التعرف على محاولات الهجوم عبر معرّف Snort 1579. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 9901), X-Force (15502) , Secunia (SA11143).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.0VulDB الدرجة المؤقتة للميتا: 6.3
VulDB الدرجة الأساسية: 7.0
VulDB الدرجة المؤقتة: 6.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: Firewallالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: lotus.com
Snort ID: 1579
Snort رسالة: SERVER-WEBAPP Domino webadmin.nsf access
Snort الفئة: 🔍
الجدول الزمني
16/03/2004 🔍17/03/2004 🔍
17/03/2004 🔍
17/03/2004 🔍
17/03/2004 🔍
17/03/2004 🔍
31/12/2004 🔍
16/08/2005 🔍
07/09/2025 🔍
المصادر
المجهز: ibm.comاستشارة: members.lycos.co.uk
باحث: Dr_insane
الحالة: مؤكد
CVE: CVE-2004-2310 (🔍)
GCVE (CVE): GCVE-0-2004-2310
GCVE (VulDB): GCVE-100-565
X-Force: 15502 - IBM Lotus Domino webadmin.nsf cross-site scripting, Medium Risk
SecurityFocus: 9901 - IBM Lotus Domino HTTP webadmin.nsf Quick Console Cross-Site Scripting Vulnerability
Secunia: 11143 - IBM Lotus Domino Server Quick Console Cross-Site Scripting, Less Critical
OSVDB: 4306 - IBM Lotus Domino Server webadmin.nsf Quick Console XSS
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 17/03/2004 04:12 PMتم التحديث: 07/09/2025 06:19 AM
التغييرات: 17/03/2004 04:12 PM (80), 27/06/2019 10:25 PM (2), 07/09/2025 06:19 AM (23)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق