Google Web Toolkit Benchmark Reporting System Cross-Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als problematisch klassifizierte Schwachstelle in Google Web Toolkit 1.x entdeckt. Betroffen ist eine unbekannte Verarbeitung der Komponente Benchmark Reporting System. Durch die Manipulation mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2007-6452 bekannt. Es ist möglich, den Angriff aus der Ferne durchzuführen. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Das Google Web Toolkit (GWT) ist ein Framework zur Entwicklung von Webanwendungen. Es wurde am 17. Mai 2006 von Google veröffentlicht. Seine Besonderheit ist ein Java-nach-Javascript-Compiler, so dass nahezu die gesamte Entwicklung von Client und Server auf Basis von Java realisiert werden kann. Weiterhin ist das GWT mit einem XML-Parser, Internationalisierungs-Unterstützung, einer Schnittstelle für Remote Procedure Calls, Integration von JUnit, und einem reichhaltigen Widget-Paket zur Gestaltung der graphischen Oberfläche (GUI) ausgestattet. Diese kann dabei ähnlich wie mit Swing erstellt werden. Daiki Fukomori entdeckte eine Schwachstelle im Benchmark Reporting Modul. Dort wird der Wert unspezifizierter Variablen nicht korrekt validiert, was die Ausführung beliebigen Scriptcodes im Kontext des Browsers des Anwenders erlaubt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (39117), SecurityFocus (BID 26915†), OSVDB (39232†) und Secunia (SA28122†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-47987, VDB-47513, VDB-50835 und VDB-55125. Once again VulDB remains the best source for vulnerability data.

Das Google Web Toolkit hat zum Zeitpunkt seiner Veröffentlichung grosse Wellen geschlagen. Etwas weniger begeistert aufgenommen wurde diese Schwachstelle, die grundsätzlich als problematisch anzusehen. Google hat hierbei aber mittlerweile reagiert und einen Patch veröffentlich, dessen Einspielung sich auch zeitnah empfiehlt.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Hoch funktional

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: code.google.com

Timelineinfo

29.11.2007 🔍
18.12.2007 +19 Tage 🔍
18.12.2007 +0 Tage 🔍
18.12.2007 +0 Tage 🔍
18.12.2007 +0 Tage 🔍
18.12.2007 +0 Tage 🔍
19.12.2007 +0 Tage 🔍
19.12.2007 +0 Tage 🔍
23.04.2018 +3778 Tage 🔍

Quelleninfo

Hersteller: google.com

Advisory: tp://co
Person: Daiki Fukomori (Fukumori)
Firma: Secure Sky Technology
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-6452 (🔍)
GCVE (CVE): GCVE-0-2007-6452
GCVE (VulDB): GCVE-100-3516
X-Force: 39117 - Google Web Toolkit benchmark reporting system cross-site scripting, Medium Risk
SecurityFocus: 26915 - Google Web Toolkit Benchmark Reporting System Unspecified Cross-Site Scripting Vulnerability
Secunia: 28122 - Google Web Toolkit Benchmark Reporting System Cross-Site Scripting, Less Critical
OSVDB: 39232 - Google Web Toolkit Benchmark Reporting System Unspecified XSS
Vupen: ADV-2007-4248

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 18.12.2007 17:25
Aktualisierung: 23.04.2018 17:53
Anpassungen: 18.12.2007 17:25 (70), 23.04.2018 17:53 (9)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!