Symantec Backup Exec 2010/2012 البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.9$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Symantec Backup Exec 2010/2012. تتأثر وظيفة غير معروفة. عند التلاعب ينتج البرمجة عبر المواقع. تم تسجيل هذه الثغرة تحت الرمز CVE-2013-4676. يمكن شن الهجوم هذا عن بعد. بالإضافة إلى ذلك، يتوفر استغلال. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Symantec Backup Exec 2010/2012. تتأثر وظيفة غير معروفة. عند التلاعب ينتج البرمجة عبر المواقع. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-79. المشكلة تم الافصاح عنها بتاريخ 01/08/2013 بواسطة Perran Hill, Shaun Jones, Edward Torkington, Daniele Costa and Andy Davis مع NCC Group Research كـ SYM13-009 كـ استشارة (موقع إلكتروني). التنبيه متاح للتنزيل عبر symantec.com. تم نشر هذه البيانات بموافقة الشركة المالكة.

تم تسجيل هذه الثغرة تحت الرمز CVE-2013-4676. تم تخصيص CVE في 24/06/2013. يمكن شن الهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1059.007.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على securityfocus.com. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 69263. تم إسناده إلى عائلة Windows. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق121383 (Symantec Backup Exec Multiple Vulnerabilities (SYM13-009)).

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار Service Pack 2. يُفضل ترقية المكون المصاب.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 61486), X-Force (86146), Secunia (SA54366), Vulnerability Center (SBV-41035) , Tenable (69263).

متأثر

  • Backup Exec 2012
  • Backup Exec 2010 R3

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 3.9

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 69263
Nessus الأسم: Symantec Backup Exec Server Multiple Vulnerabilities (SYM13-009)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Backup Exec Service Pack 2

الجدول الزمنيالمعلومات

24/06/2013 🔍
29/07/2013 +35 أيام 🔍
01/08/2013 +3 أيام 🔍
01/08/2013 +0 أيام 🔍
01/08/2013 +0 أيام 🔍
02/08/2013 +1 أيام 🔍
05/08/2013 +3 أيام 🔍
07/08/2013 +2 أيام 🔍
08/08/2013 +1 أيام 🔍
13/08/2013 +5 أيام 🔍
21/05/2021 +2838 أيام 🔍

المصادرالمعلومات

المجهز: symantec.com

استشارة: SYM13-009
باحث: Perran Hill, Shaun Jones, Edward Torkington, Daniele Costa, Andy Davis
منظمة: NCC Group Research
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2013-4676 (🔍)
GCVE (CVE): GCVE-0-2013-4676
GCVE (VulDB): GCVE-100-9853

IAVM: 🔍

X-Force: 86146
SecurityFocus: 61486 - Symantec Backup Exec CVE-2013-4676 Multiple Cross Site Scripting Vulnerabilities
Secunia: 54366 - Symantec Backup Exec Multiple Vulnerabilities, Moderately Critical
OSVDB: 95942
Vulnerability Center: 41035 - Symantec Backup Exec Multiple XSS Vulnerabilities - CVE-2013-4676, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 07/08/2013 10:26 AM
تم التحديث: 21/05/2021 08:46 AM
التغييرات: 07/08/2013 10:26 AM (87), 08/05/2017 09:17 AM (1), 21/05/2021 08:46 AM (3)
كامل: 🔍
المتعهد: olku
Cache ID: 216:C28:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!