Palo Alto PAN-OS حتى 6.1.15/7.0.17/7.1.7 Management Web Interface Persistent البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.6$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Palo Alto PAN-OS حتى 6.1.15/7.0.17/7.1.7. تتعلق المشكلة بوظيفة غير معروفة في المكون Management Web Interface. عند التلاعب ينتج البرمجة عبر المواقع (Persistent). تحمل هذه الثغرة المعرف CVE-2017-5584. يمكن شن الهجوم هذا عن بعد. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Palo Alto PAN-OS حتى 6.1.15/7.0.17/7.1.7. تتعلق المشكلة بوظيفة غير معروفة في المكون Management Web Interface. عند التلاعب ينتج البرمجة عبر المواقع (Persistent). تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-79. تم اكتشاف الخلل بتاريخ 21/02/2017. المشكلة تمت مشاركتها بتاريخ 21/02/2017 بواسطة Mohamed Keffous كـ PAN-66838 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من securityadvisories.paloaltonetworks.com.

تحمل هذه الثغرة المعرف CVE-2017-5584. تم تخصيص CVE في 25/01/2017. يمكن شن الهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1059.007.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 6.1.16, 7.0.13 , 7.1.8. يُفضل ترقية المكون المصاب.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 96371) , SecurityTracker (ID 1037889).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.8
VulDB الدرجة المؤقتة للميتا: 4.7

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.4
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Persistent
الفئة: البرمجة عبر المواقع / Persistent
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

OpenVAS ID: 103238
OpenVAS الأسم: Palo Alto PAN-OS Cross-Site Scripting in the Management Web Interface
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: PAN-OS 6.1.16/7.0.13/7.1.8

الجدول الزمنيالمعلومات

25/01/2017 🔍
21/02/2017 +27 أيام 🔍
21/02/2017 +0 أيام 🔍
21/02/2017 +0 أيام 🔍
23/02/2017 +2 أيام 🔍
28/02/2017 +5 أيام 🔍
15/03/2017 +15 أيام 🔍
02/09/2020 +1267 أيام 🔍

المصادرالمعلومات

المجهز: paloaltonetworks.com

استشارة: PAN-66838
باحث: Mohamed Keffous
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2017-5584 (🔍)
GCVE (CVE): GCVE-0-2017-5584
GCVE (VulDB): GCVE-100-97333
SecurityFocus: 96371 - Palo Alto Networks PAN-OS CVE-2017-5584 HTML Injection Vulnerability
OSVDB: - CVE-2017-5584 - Palo Alto Networks - PAN-OS - Cross-Site Scripting Issue
SecurityTracker: 1037889

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 28/02/2017 11:57 AM
تم التحديث: 02/09/2020 04:48 PM
التغييرات: 28/02/2017 11:57 AM (72), 02/09/2020 04:48 PM (6)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!