Microsoft System Center Operations Manager 2007 البرمجة عبر المواقع
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Microsoft System Center Operations Manager 2007. المشكلة أثرت على دالة غير معروفة. ينتج عن التلاعب حدوث البرمجة عبر المواقع. تم تسمية الثغرة بأسمCVE-2013-0009. من الممكن تنفيذ الهجوم عن بُعد. هنالك إكسبلويت متوفرة. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Microsoft System Center Operations Manager 2007. المشكلة أثرت على دالة غير معروفة. ينتج عن التلاعب حدوث البرمجة عبر المواقع. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-79. تم العثور على الخلل في 08/01/2013. تم نشر الضعف 08/01/2013 بواسطة Andy Yang مع Microsoft كـ MS13-003 كـ Bulletin (Technet). يمكن تحميل الاستشارة من هنا technet.microsoft.com. تم التنسيق مع البائع قبل النشر العلني.
تم تسمية الثغرة بأسمCVE-2013-0009. حدث تعيين CVE في 27/11/2012. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 63421. يتم تعيينه إلى العائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90855 (Microsoft System Center Operations Manager Elevation of Privilege Vulnerability (MS13-003)).
أسم الباتش التصحيحي هوMS13-003. يمكن تحميل تصحيح المشكلة من هنا technet.microsoft.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 12554. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 55401), X-Force (78071), Secunia (SA51686), SecurityTracker (ID 1027948) , Vulnerability Center (SBV-37926).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.5VulDB الدرجة المؤقتة للميتا: 5.0
VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: البرمجة عبر المواقعCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 63421
Nessus الأسم: MS13-003: Vulnerabilities in System Center Operations Manager Could Allow Elevation of Privilege (2748552)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 903100
OpenVAS الأسم: get_kb_item(MS/SCOM/Ver
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: MS13-003
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
الجدول الزمني
27/11/2012 🔍03/01/2013 🔍
08/01/2013 🔍
08/01/2013 🔍
08/01/2013 🔍
08/01/2013 🔍
08/01/2013 🔍
08/01/2013 🔍
09/01/2013 🔍
09/01/2013 🔍
09/01/2013 🔍
09/01/2013 🔍
20/04/2021 🔍
المصادر
المجهز: microsoft.comاستشارة: MS13-003
باحث: Andy Yang
منظمة: Microsoft
الحالة: مؤكد
منسق: 🔍
CVE: CVE-2013-0009 (🔍)
GCVE (CVE): GCVE-0-2013-0009
GCVE (VulDB): GCVE-100-7251
OVAL: 🔍
IAVM: 🔍
X-Force: 78071
SecurityFocus: 55401 - Microsoft System Center Operations Manager CVE-2013-0009 Cross Site Scripting Vulnerability
Secunia: 51686 - Microsoft System Center Operations Manager Cross-Site Scripting Vulnerabilities, Less Critical
OSVDB: 88960
SecurityTracker: 1027948 - Microsoft System Center Configuration Manager Input Validation Flaws Permit Cross-Site Scripting Attacks
Vulnerability Center: 37926 - [MS13-003] Microsoft System Center Operations Manager 2007 Web Console Remote XSS Vulnerability, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 09/01/2013 10:09 AMتم التحديث: 20/04/2021 03:34 PM
التغييرات: 09/01/2013 10:09 AM (92), 23/04/2017 02:02 PM (7), 20/04/2021 03:34 PM (3)
كامل: 🔍
المتعهد:
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق