Splunk Enterprise حتى 5.0.9 HTTP Referer Header البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.1	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Splunk Enterprise حتى 5.0.9. تتعلق المشكلة بالوظيفة $software_function في المكون HTTP Referer Header Handler. عند التلاعب ينتج البرمجة عبر المواقع. تُعرف هذه الثغرة باسم CVE-2014-8301. يمكن شن الهجوم عن بُعد. أيضًا، هناك استغلال متوفر. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Splunk Enterprise حتى 5.0.9. تتعلق المشكلة بالوظيفة $software_function في المكون HTTP Referer Header Handler. عند التلاعب ينتج البرمجة عبر المواقع. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-79. المشكلة تم الإبلاغ عنها بتاريخ 10/10/2014 بواسطة Sanehdeep Singh مع ControlCase International كـ SP-CAAANHS / SPL-85360 كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على splunk.com. تم الاتفاق مع البائع على النشر العلني.

تُعرف هذه الثغرة باسم CVE-2014-8301. تم تعيين CVE في 16/10/2014. يمكن شن الهجوم عن بُعد. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.007.

إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان79724(Splunk Enterprise 5.0.x < 5.0.10 / 6.1.x < 6.1.4 Multiple Vulnerabilities), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة CGI abuses.

إذا تمت الترقية إلى الإصدار 5.0.10، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: X-Force (97701), Vulnerability Center (SBV-46589) , Tenable (79724).

منتجالمعلومات

النوع

• Log Management Software

المجهز

• Splunk

الأسم

• Enterprise

النسخة

• 5.0.0
• 5.0.1
• 5.0.2
• 5.0.3
• 5.0.4
• 5.0.5
• 5.0.6
• 5.0.7
• 5.0.8
• 5.0.9

الرخصة

• تجاري

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 4.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: فعالة للغاية

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 79724
Nessus الأسم: Splunk Enterprise 5.0.x < 5.0.10 / 6.1.x < 6.1.4 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 100694
OpenVAS الأسم: Splunk Enterprise Referer Header Cross-Site Scripting Vulnerability -02 Feb15
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Enterprise 5.0.10

الجدول الزمنيالمعلومات

10/10/2014 🔍
10/10/2014 +0 أيام 🔍
16/10/2014 +6 أيام 🔍
16/10/2014 +0 أيام 🔍
16/10/2014 +0 أيام 🔍
19/10/2014 +3 أيام 🔍
24/10/2014 +5 أيام 🔍
23/02/2022 +2679 أيام 🔍

المصادرالمعلومات

استشارة: SP-CAAANHS / SPL-85360
باحث: Sanehdeep Singh
منظمة: ControlCase International
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2014-8301 (🔍)
GCVE (CVE): GCVE-0-2014-8301
GCVE (VulDB): GCVE-100-68050
X-Force: 97701 - Splunk Web in Splunk Enterprise cross-site scripting, Medium Risk
SecurityFocus: 69079
Vulnerability Center: 46589 - Splunk Enterprise 5.0.x before 5.0.10 XSS via the HTTP Referer Header - CVE-2014-8301, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 24/10/2014 10:32 AM
تم التحديث: 23/02/2022 03:33 PM
التغييرات: 24/10/2014 10:32 AM (67), 09/06/2017 07:06 AM (11), 23/02/2022 03:33 PM (4)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!