| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Websense Web Security حتى 7.6.2. المشكلة أثرت على دالة غير معروفة من العنصر TRITON Management Console Investigative Reports Web Interface. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2011-5102. لا يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Websense Web Security حتى 7.6.2. المشكلة أثرت على دالة غير معروفة من العنصر TRITON Management Console Investigative Reports Web Interface. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-264. تم نشر الضعف 23/08/2012 كـ 000005537 كـ استشارة (موقع إلكتروني). يمكن تحميل الاستشارة من هنا websense.com. حدث الإفصاح العلني بدون تنسيق مع المورد.
تم تسمية الثغرة بأسمCVE-2011-5102. حدث تعيين CVE في 23/08/2012. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 70119. تصنيف عائلتها هوWindows.
أسم الباتش التصحيحي هوHotfix. إصلاح الخلل جاهز للتحميل من websense.com. من المستحسن ترقية المكون المتضرر.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Vulnerability Center (SBV-36043) , Tenable (70119).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.forcepoint.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 7.0
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 70119
Nessus الأسم: Websense Triton 7.1.x < 7.1.3 / 7.5.x < 7.5.3 / 7.6.0 < 7.6.1 / 7.6.2 < 7.6.3 Remote Command Execution
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: Hotfix
الجدول الزمني
23/08/2012 🔍23/08/2012 🔍
23/08/2012 🔍
23/08/2012 🔍
31/08/2012 🔍
03/09/2012 🔍
07/09/2012 🔍
25/09/2013 🔍
12/04/2021 🔍
المصادر
المجهز: forcepoint.comاستشارة: 000005537
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2011-5102 (🔍)
GCVE (CVE): GCVE-0-2011-5102
GCVE (VulDB): GCVE-100-6096
OSVDB: 85102
Vulnerability Center: 36043 - Websense Products Remote Arbitrary Code Execution Vulnerability via Unspecified Vectors, High
إدخال
تم الإنشاء: 07/09/2012 06:27 PMتم التحديث: 12/04/2021 06:52 AM
التغييرات: 07/09/2012 06:27 PM (63), 16/04/2017 11:18 AM (6), 12/04/2021 06:52 AM (3)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق