Cisco Unified Communications Manager 10.5(2.14076.1) Reflected البرمجة عبر المواقع
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Cisco Unified Communications Manager 10.5(2.14076.1). تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج البرمجة عبر المواقع (Reflected). تحمل هذه الثغرة المعرف CVE-2017-3821. يمكن شن الهجوم عن بُعد. لا يوجد أي استغلال متوفر. من المستحسن ترقية المكون المتضرر.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Cisco Unified Communications Manager 10.5(2.14076.1). تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج البرمجة عبر المواقع (Reflected). عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-79. تم العثور على الخلل في 15/02/2017. المشكلة تمت مشاركتها بتاريخ 22/02/2017 مع Cisco كـ cisco-sa-20170215-cucm / CSCvc49348 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من tools.cisco.com.
تحمل هذه الثغرة المعرف CVE-2017-3821. حدث تعيين CVE في 21/12/2016. يمكن شن الهجوم عن بُعد. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 6 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق316079 (Cisco Unified Communications Manager Cross-Site Scripting Vulnerability (cisco-sa-20170215-cucm)).
الترقية إلى الإصدار 12.0(0.98000.209), 12.0(0.98000.478) , 12.0(0.98000.609) قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 96241) , SecurityTracker (ID 1037839).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.2VulDB الدرجة المؤقتة للميتا: 5.1
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 6.1
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الأسم: Reflectedالفئة: البرمجة عبر المواقع / Reflected
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
OpenVAS ID: 103403
OpenVAS الأسم: Cisco Unified Communications Manager Cross-Site Scripting Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Unified Communications Manager 12.0(0.98000.209)/12.0(0.98000.478)/12.0(0.98000.609)
الجدول الزمني
21/12/2016 🔍15/02/2017 🔍
15/02/2017 🔍
21/02/2017 🔍
22/02/2017 🔍
22/02/2017 🔍
25/12/2024 🔍
المصادر
المجهز: cisco.comاستشارة: cisco-sa-20170215-cucm / CSCvc49348
منظمة: Cisco
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2017-3821 (🔍)
GCVE (CVE): GCVE-0-2017-3821
GCVE (VulDB): GCVE-100-97186
SecurityFocus: 96241 - Cisco Unified Communications Manager CVE-2017-3821 Cross Site Scripting Vulnerability
OSVDB: - CVE-2017-3821 - Cisco - Unified Communications Manager - Cross-Site Scripting Issue
SecurityTracker: 1037839
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 22/02/2017 11:59 AMتم التحديث: 25/12/2024 06:11 PM
التغييرات: 22/02/2017 11:59 AM (68), 16/08/2020 11:50 AM (6), 28/08/2024 01:35 PM (18), 25/12/2024 06:11 PM (1)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق