ReadyDesk 9.1 SQL Server SQL_Config.aspx Credentials XML External Entity
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.8 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في ReadyDesk 9.1. المشكلة أثرت على دالة غير معروفة في المكتبة ReadyDesk.dll من الملف SQL_Config.aspx من العنصر SQL Server. تؤدي عملية التلاعب إلى XML External Entity (Credentials). تم تسمية الثغرة بأسمCVE-2016-5683. يتطلب الهجوم الوصول المحلي. الإكسبلويت غير متوفرة.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في ReadyDesk 9.1. المشكلة أثرت على دالة غير معروفة في المكتبة ReadyDesk.dll من الملف SQL_Config.aspx من العنصر SQL Server. تؤدي عملية التلاعب إلى XML External Entity (Credentials). عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-611. تم نشر الضعف 26/08/2016 بواسطة Andrew Tierney مع Pen Test Partners (موقع إلكتروني). يمكن تحميل الاستشارة من هنا kb.cert.org.
تم تسمية الثغرة بأسمCVE-2016-5683. حدث تعيين CVE في 16/06/2016. يتطلب الهجوم الوصول المحلي. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 92487).
منتج
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.8VulDB الدرجة المؤقتة للميتا: 7.8
VulDB الدرجة الأساسية: 7.8
VulDB الدرجة المؤقتة: 7.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 7.8
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الأسم: Credentialsالفئة: XML External Entity / Credentials
CWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير معرفة
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
16/06/2016 🔍16/08/2016 🔍
26/08/2016 🔍
26/08/2016 🔍
27/08/2016 🔍
02/11/2024 🔍
المصادر
استشارة: kb.cert.orgباحث: Andrew Tierney
منظمة: Pen Test Partners
الحالة: غير معرفة
CVE: CVE-2016-5683 (🔍)
GCVE (CVE): GCVE-0-2016-5683
GCVE (VulDB): GCVE-100-90971
CERT: 🔍
SecurityFocus: 92487 - ReadyDesk Multiple Security Vulnerabilities
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 27/08/2016 09:19 AMتم التحديث: 02/11/2024 11:21 AM
التغييرات: 27/08/2016 09:19 AM (50), 04/04/2019 10:01 AM (15), 02/11/2024 11:21 AM (17)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق