Microsoft System Center Operations Manager 2007 ExecuteTask.aspx __CALLBACKPARAM البرمجة عبر المواقع
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Microsoft System Center Operations Manager 2007. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف /InternalPages/ExecuteTask.aspx. عند التلاعب بالوسيط __CALLBACKPARAM ينتج البرمجة عبر المواقع. أسم الثغرة الأمنية هوCVE-2013-0010. يمكن شن الهجوم عن بُعد. علاوة على ذلك، يوجد استغلال متاح. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
التفاصيل
تم أكتشاف ثغرة أمنية في Microsoft System Center Operations Manager 2007. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف /InternalPages/ExecuteTask.aspx. عند التلاعب بالوسيط __CALLBACKPARAM ينتج البرمجة عبر المواقع. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-79. تم الإعلان عن الثغرة 08/01/2013 من قبل Andy Yang من خلال BAE Systems Detica تحت MS13-003 كنوع Bulletin (Technet). يمكن عرض الاستشارة من هنا technet.microsoft.com. تم الاتفاق مع البائع على النشر العلني.
أسم الثغرة الأمنية هوCVE-2013-0010. تم إصدار CVE في 27/11/2012. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1059.007.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 63421. ينتمي إلى عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90855 (Microsoft System Center Operations Manager Elevation of Privilege Vulnerability (MS13-003)).
أسم الباتش التصحيحي هوKB2783850. يمكنك تنزيل التصحيح من technet.microsoft.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 55408), Secunia (SA51686), SecurityTracker (ID 1027948) , Tenable (63421).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB الدرجة المؤقتة للميتا: 5.7
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: البرمجة عبر المواقعCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 63421
Nessus الأسم: MS13-003: Vulnerabilities in System Center Operations Manager Could Allow Elevation of Privilege (2748552)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 903100
OpenVAS الأسم: get_kb_item(MS/SCOM/Ver
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍
تصحيح: KB2783850
الجدول الزمني
27/11/2012 🔍08/01/2013 🔍
08/01/2013 🔍
08/01/2013 🔍
08/01/2013 🔍
08/01/2013 🔍
09/01/2013 🔍
09/01/2013 🔍
07/02/2013 🔍
20/04/2021 🔍
المصادر
المجهز: microsoft.comاستشارة: MS13-003
باحث: Andy Yang
منظمة: BAE Systems Detica
الحالة: مؤكد
منسق: 🔍
CVE: CVE-2013-0010 (🔍)
GCVE (CVE): GCVE-0-2013-0010
GCVE (VulDB): GCVE-100-7252
OVAL: 🔍
IAVM: 🔍
SecurityFocus: 55408 - Microsoft System Center Operations Manager CVE-2013-0010 Cross Site Scripting Vulnerability
Secunia: 51686 - Microsoft System Center Operations Manager Cross-Site Scripting Vulnerabilities, Less Critical
OSVDB: 88961
SecurityTracker: 1027948 - Microsoft System Center Configuration Manager Input Validation Flaws Permit Cross-Site Scripting Attacks
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 09/01/2013 10:11 AMتم التحديث: 20/04/2021 03:36 PM
التغييرات: 09/01/2013 10:11 AM (80), 26/08/2017 06:40 AM (11), 20/04/2021 03:36 PM (3)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق