Cisco Unified Communications Manager 11.0(1.10000.10)/11.5(1.10000.6) البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.1$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Cisco Unified Communications Manager 11.0(1.10000.10)/11.5(1.10000.6). تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى البرمجة عبر المواقع. يتم تداول هذه الثغرة تحت اسم CVE-2017-3798. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Cisco Unified Communications Manager 11.0(1.10000.10)/11.5(1.10000.6). تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى البرمجة عبر المواقع. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-79. تم اكتشاف الخلل بتاريخ 18/01/2017. المشكلة تم نشرها بتاريخ 26/01/2017 مع Cisco كـ CSCvb97237 كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا tools.cisco.com.

يتم تداول هذه الثغرة تحت اسم CVE-2017-3798. تم تخصيص CVE في 21/12/2016. يمكن البدأ بالهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1059.007.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 8 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق316069 (Cisco Unified Communications Manager Cross-Site Scripting Vulnerability (cisco-sa-20170118-cucm)).

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 11.5(1.12029.1), 11.5(1.12900.11), 12.0(0.98000.369), 12.0(0.98000.370), 12.0(0.98000.398) , 12.0(0.98000.457). يُفضل ترقية المكون المصاب.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 95872).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.2
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 6.1
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

OpenVAS ID: 103403
OpenVAS الأسم: Cisco Unified Communications Manager Cross-Site Scripting Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Unified Communications Manager 11.5(1.12029.1)/11.5(1.12900.11)/12.0(0.98000.369)/12.0(0.98000.370)/12.0(0.98000.398)/12.0(0.98000.457)

الجدول الزمنيالمعلومات

21/12/2016 🔍
18/01/2017 +28 أيام 🔍
18/01/2017 +0 أيام 🔍
26/01/2017 +8 أيام 🔍
26/01/2017 +0 أيام 🔍
26/01/2017 +0 أيام 🔍
14/05/2026 +3395 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: CSCvb97237
منظمة: Cisco
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2017-3798 (🔍)
GCVE (CVE): GCVE-0-2017-3798
GCVE (VulDB): GCVE-100-95993
SecurityFocus: 95872 - Cisco Unified Communications Manager CVE-2017-3798 Cross Site Scripting Vulnerability
OSVDB: - CVE-2017-3798 - Cisco - UCM - Cross-Site Scripting Issue
SecurityTracker: 1037653

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 26/01/2017 02:57 PM
تم التحديث: 14/05/2026 09:10 PM
التغييرات: 26/01/2017 02:57 PM (66), 02/08/2020 09:28 AM (7), 04/11/2022 08:39 AM (3), 28/08/2024 08:01 PM (16), 14/05/2026 09:10 PM (1)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!