| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في SAP NetWeaver Logviewer حتى 6.30. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Logviewer. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد. أيضًا، هناك استغلال متوفر. يُفضل تثبيت تحديث لحل هذه المشكلة.
التفاصيل
تم التعرف على ثغرة أمنية في SAP NetWeaver Logviewer حتى 6.30. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Logviewer. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد. تم إصدار التحذير حول الضعف 19/03/2013 عن طريق Alexander Polyakov بالتعاون مع ERPScan كـ استشارة (موقع إلكتروني). يمكن قراءة الاستشارة من هنا erpscan.com. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.
لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر.
كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k.
يُفضل تثبيت تحديث لحل هذه المشكلة.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Secunia (SA52699).
منتج
النوع
المجهز
الأسم
النسخة
- 6.0
- 6.1
- 6.2
- 6.3
- 6.4
- 6.5
- 6.6
- 6.7
- 6.8
- 6.9
- 6.10
- 6.11
- 6.12
- 6.13
- 6.14
- 6.15
- 6.16
- 6.17
- 6.18
- 6.19
- 6.20
- 6.21
- 6.22
- 6.23
- 6.24
- 6.25
- 6.26
- 6.27
- 6.28
- 6.29
- 6.30
الرخصة
موقع إلكتروني
- المجهز: https://www.sap.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.4
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: تنفيذ التعليمات البرمجية عن بُعدCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: خاص
الحالة: غير مثبت
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
12/03/2013 🔍19/03/2013 🔍
20/03/2013 🔍
25/03/2013 🔍
04/05/2018 🔍
المصادر
المجهز: sap.comاستشارة: erpscan.com
باحث: Alexander Polyakov
منظمة: ERPScan
الحالة: غير معرفة
منسق: 🔍
GCVE (VulDB): GCVE-100-8058
Secunia: 52699 - SAP NetWeaver Multiple Vulnerabilities, Less Critical
OSVDB: 91524
scip Labs: https://www.scip.ch/en/?labs.20150716
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 25/03/2013 12:31 PMتم التحديث: 04/05/2018 09:13 AM
التغييرات: 25/03/2013 12:31 PM (49), 04/05/2018 09:13 AM (1)
كامل: 🔍
المتعهد:
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق