SonicWALL Viewpoint 6.0 SP2 SonicToday Pagetitle Persistent البرمجة عبر المواقع
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.2 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في SonicWALL Viewpoint 6.0 SP2. تتعلق المشكلة بالوظيفة $software_function في المكون SonicToday Pagetitle. عند التلاعب ينتج البرمجة عبر المواقع (Persistent).
يمكن شن الهجوم هذا عن بعد. لا يتوفر أي استغلال.
يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في SonicWALL Viewpoint 6.0 SP2. تتعلق المشكلة بالوظيفة $software_function في المكون SonicToday Pagetitle. عند التلاعب ينتج البرمجة عبر المواقع (Persistent). عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-80. المشكلة تم الإبلاغ عنها بتاريخ 27/09/2011 بواسطة Benjamin Kunz Mejri كـ VL-ID 195 كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على vulnerability-lab.com.
يمكن شن الهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 134 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.
أسم الباتش التصحيحي هو104767. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة. تم توفير إجراء وقائي محتمل 4 أيام بعد إعلان الثغرة.
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.sonicwall.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 3.5VulDB الدرجة المؤقتة للميتا: 3.2
VulDB الدرجة الأساسية: 3.5
VulDB الدرجة المؤقتة: 3.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الأسم: Persistentالفئة: البرمجة عبر المواقع / Persistent
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: 104767
الجدول الزمني
16/05/2011 🔍21/06/2011 🔍
27/09/2011 🔍
01/10/2011 🔍
21/09/2016 🔍
22/04/2019 🔍
المصادر
المجهز: sonicwall.comاستشارة: VL-ID 195
باحث: Benjamin Kunz Mejri
الحالة: غير معرفة
GCVE (VulDB): GCVE-100-91801
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 21/09/2016 10:11 PMتم التحديث: 22/04/2019 04:41 PM
التغييرات: 21/09/2016 10:11 PM (48), 22/04/2019 04:41 PM (2)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق