IBM WebSphere Portal 6.1.0/7.0/8.0 googlemap.jsp Cross Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.1$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in IBM WebSphere Portal 6.1.0/7.0/8.0 entdeckt. Sie wurde als problematisch eingestuft. Dabei betrifft es einen unbekannter Codeteil der Datei googlemap.jsp. Die Bearbeitung verursacht Cross Site Scripting. Die Verwundbarkeit wird als CVE-2014-0956 geführt. Der Angriff kann über das Netzwerk passieren. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Eine problematische Schwachstelle wurde in IBM WebSphere Portal 6.1.0/7.0/8.0 (Application Server Software) entdeckt. Davon betroffen ist eine unbekannte Funktion der Datei googlemap.jsp. Durch Manipulieren mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-79. Mit Auswirkungen muss man rechnen für die Integrität. CVE fasst zusammen:

Cross-site scripting (XSS) vulnerability in googlemap.jsp in IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0 through 7.0.0.2 CF28, and 8.0 before 8.0.0.1 CF12 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Die Schwachstelle wurde am 13.05.2014 von IBM als swg21672572 in Form eines bestätigten Advisories (Website) veröffentlicht. Das Advisory kann von www-01.ibm.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 06.01.2014 als CVE-2014-0956 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Es sind sowohl technische Details als auch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1059.007.

Er wird als hoch funktional gehandelt. Mittels inurl:googlemap.jsp können durch Google Hacking potentiell verwundbare Systeme gefunden werden. Für den Vulnerability Scanner Nessus wurde am 23.05.2014 ein Plugin mit der ID 74161 (IBM WebSphere Portal Unspecified JSP XSS (PI16040)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses : XSS zugeordnet.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Dieser kann von ibm.com bezogen werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (92629), Tenable (74161), SecurityFocus (BID 67417†) und Vulnerability Center (SBV-44681†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-13335, VDB-13336, VDB-13337 und VDB-13338. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Hoch funktional
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 74161
Nessus Name: IBM WebSphere Portal Unspecified JSP XSS (PI16040)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: ibm.com

Timelineinfo

06.01.2014 🔍
13.05.2014 +127 Tage 🔍
13.05.2014 +0 Tage 🔍
13.05.2014 +0 Tage 🔍
22.05.2014 +9 Tage 🔍
23.05.2014 +1 Tage 🔍
23.05.2014 +0 Tage 🔍
28.05.2014 +5 Tage 🔍
20.06.2021 +2580 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: swg21672572
Firma: IBM
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2014-0956 (🔍)
GCVE (CVE): GCVE-0-2014-0956
GCVE (VulDB): GCVE-100-13340

IAVM: 🔍

X-Force: 92629 - IBM WebSphere Portal cross-site scripting, Medium Risk
SecurityFocus: 67417 - IBM WebSphere Portal CVE-2014-0956 Cross Site Scripting Vulnerability
Vulnerability Center: 44681 - IBM WebSphere Portal Cross-site Scripting due to an Error in googlemap.jsp, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 23.05.2014 12:33
Aktualisierung: 20.06.2021 11:52
Anpassungen: 23.05.2014 12:33 (48), 29.05.2017 08:57 (31), 20.06.2021 11:52 (3)
Komplett: 🔍
Cache ID: 216:508:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!