| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.3 | $0-$5k | 0.00 |
Zusammenfassung
Eine als problematisch eingestufte Schwachstelle wurde in Apache Opentaps 0.9.3 festgestellt. Dies betrifft einen unbekannten Teil. Die Veränderung des Parameters SEARCH_STRING resultiert in Cross Site Scripting. Diese Verwundbarkeit ist als CVE-2006-6589 gelistet. Der Angriff kann über das Netzwerk erfolgen. Es existiert kein Exploit.
Details
In Apache Opentaps 0.9.3 wurde eine kritische Schwachstelle entdeckt. Betroffen ist eine unbekannte Verarbeitung. Durch Manipulieren des Arguments SEARCH_STRING mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-80. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Cross-site scripting (XSS) vulnerability in ecommerce/control/keywordsearch in the Apache Open For Business Project (OFBiz) and Opentaps 0.9.3 allows remote attackers to inject arbitrary web script or HTML via the SEARCH_STRING parameter, a different issue than CVE-2006-6587. NOTE: some of these details are obtained from third party information.Die Schwachstelle wurde am 15.12.2006 (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter issues.apache.org. Die Verwundbarkeit wird seit dem 15.12.2006 als CVE-2006-6589 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1059.007 aus.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (31021), SecurityFocus (BID 21702†), Secunia (SA23457†) und Vulnerability Center (SBV-28202†) dokumentiert. Die Einträge VDB-33875 sind sehr ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.apache.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 6.3
VulDB Base Score: 6.3
VulDB Temp Score: 6.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Cross Site ScriptingCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
OpenVAS ID: 101020
OpenVAS Name: Apache Open For Business HTML injection vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
15.12.2006 🔍15.12.2006 🔍
15.12.2006 🔍
15.12.2006 🔍
21.12.2006 🔍
21.12.2006 🔍
15.11.2010 🔍
12.03.2015 🔍
09.03.2017 🔍
Quellen
Hersteller: apache.orgAdvisory: issues.apache.org
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2006-6589 (🔍)
GCVE (CVE): GCVE-0-2006-6589
GCVE (VulDB): GCVE-100-33877
X-Force: 31021
SecurityFocus: 21702 - OFBiz Search_String Parameter HTML Injection Vulnerability
Secunia: 23457 - opentaps "SEARCH_STRING" Cross-Site Scripting Vulnerability, Less Critical
Vulnerability Center: 28202 - Apache Open For Business Project and Opentaps 0.9.3 Remote Cross Site Scripting Vulnerability, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 12.03.2015 22:21Aktualisierung: 09.03.2017 08:21
Anpassungen: 12.03.2015 22:21 (54), 09.03.2017 08:21 (12)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.