MSN search results.aspx Cross Site Scripting

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.5	$0-$5k	0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Microsoft MSN entdeckt. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Verarbeitung der Datei results.aspx. Mittels dem Manipulieren mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Darüber hinaus steht ein Exploit zur Verfügung.

Detailsinfo

MSN search ist ein Link-Verzeichnis, das durch Microsoft administriert wird. Es wurde eine Cross Site Scripting-Verwundbarkeit im Skript results.aspx, das die Resultate einer Suchabfrage ausgibt, entdeckt. Microsoft wurde umgehend über die Schwachstelle informiert und behob den Fehler innerhalb einer Woche. Danach wurde das entsprechende Advisory von der scip AG freigegeben. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (11492) dokumentiert. Weitere Informationen werden unter cgisecurity.com bereitgestellt. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-83, VDB-93, VDB-104 und VDB-107. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 11492 (Sambar Server Multiple Script XSS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses : XSS zugeordnet.

Da Microsoft unverzüglich nach dem Auffinden der Schwachstelle über das Vorhandensein derer informiert wurde, konnten sie schnellstens eine Lösung umsetzen. Dies haben sie auch getan, wodurch das Zeitfenster erfolgreicher Angriffe so gering wie möglich gehalten wurde.

Produktinfo

Hersteller

• Microsoft

Name

• MSN

Lizenz

• Kommerziell

Webseite

• Hersteller: https://www.microsoft.com/

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.5

VulDB Base Score: 5.0
VulDB Temp Score: 4.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Google Hack: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 11492
Nessus Name: Sambar Server Multiple Script XSS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Patch: search.msn.ch

Snort ID: 1497

Timelineinfo

17.07.2003 🔍
17.07.2003 +0 Tage 🔍
04.06.2022 +6897 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: scip.ch
Person: Marc Ruef
Firma: scip AG
Status: Nicht definiert

CVE: Not possible due to CNA Operational Rules
GCVE (VulDB): GCVE-100-186
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 17.07.2003 15:01
Aktualisierung: 04.06.2022 14:34
Anpassungen: 17.07.2003 15:01 (53), 08.10.2018 14:53 (3), 08.03.2021 14:42 (2), 04.06.2022 14:34 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Do you know our Splunk app?

Download it now for free!