Nokia IPSO 3.1 bis 3.7 Network Voyager Log Cross Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Nokia IPSO bis 3.7 ausgemacht. Sie wurde als problematisch eingestuft. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente Network Voyager Log Handler. Die Manipulation führt zu Cross Site Scripting. Der Angriff kann über das Netzwerk erfolgen. Zusätzlich gibt es einen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Nokia IPSO steht für IP Security Operating System. Es stellt ein speziell gesichertes, von Nokia für ihre Hardware entwickeltes und vertriebenes, Unix-ähnliches Betriebssystem dar. Wie FishNet Security meldet, ist eine Cross Site Scripting Schwachstelle bei den Network Voyager Log gegeben. Ein Angreifer kann speziell formatierte Zugriffe durchführen, die sodann in die Protokoll-Datei geschrieben werden. Wird diese im Webbrowser durch den Administrator betrachtet, kann Programmcode mit seinen Rechten ausgeführt werden. Ein erfolgreicher Angriff setzt voraus, dass der Angreifer HTTP- oder HTTPS-Anfragen an den Nokia Network Voyager stellen kann. Nokia hat zeitgleich mit dem Bekanntwerden der Schwachstelle einen Patch herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (13737), Tenable (11492), SecurityFocus (BID 9020†), OSVDB (2802†) und Secunia (SA10197†) dokumentiert. Die Schwachstellen VDB-93, VDB-104, VDB-107 und VDB-157 sind ähnlich. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 28.03.2003 ein Plugin mit der ID 11492 (Sambar Server Multiple Script XSS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses : XSS zugeordnet und im Kontext r ausgeführt.

Dieser Cross Site Scripting Angriff ist nur möglich, wenn verschiedene Dinge gleichzeitig gegeben sind. So muss der Angreifer HTTP-Anfragen an die Schnittstelle des Voyager stellen können und der Administrator die Logs mittels Webbrowser einsehen. Man könnte die Schwachstelle also als theoretisch deklarieren. Trotzdem sollte man sich den Risiken bewusst sein und bestmöglich den freigegebenen Patch installieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Hoch funktional
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 11492
Nessus Name: Sambar Server Multiple Script XSS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Upgrade: IPSO v3.7
Patch: support.nokia.com

Timelineinfo

28.03.2003 🔍
12.11.2003 +229 Tage 🔍
12.11.2003 +0 Tage 🔍
12.11.2003 +0 Tage 🔍
12.11.2003 +0 Tage 🔍
12.11.2003 +0 Tage 🔍
09.03.2021 +6327 Tage 🔍

Quelleninfo

Hersteller: nokia.com

Advisory: fishnetsecurity.com
Person: Brandy Peterson, Trey Keifer, Arian J. Evans
Firma: FishNet Security
Status: Bestätigt

GCVE (VulDB): GCVE-100-388
X-Force: 13737 - Nokia Network Voyager log file cross-site scripting, Medium Risk
SecurityFocus: 9020 - Nokia IPSO Voyager HTTPDAccessLog.TCL Remote Script injection Vulnerability
Secunia: 10197 - Nokia IPSO Network Voyager Log Cross Site Scripting, Less Critical
OSVDB: 2802 - Nokia IPSO Network Voyager Log XSS
SecuriTeam: securiteam.com

TecChannel: 1450 [404 Not Found]
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 12.11.2003 12:09
Aktualisierung: 09.03.2021 08:23
Anpassungen: 12.11.2003 12:09 (75), 27.06.2019 09:27 (1), 09.03.2021 08:23 (2)
Komplett: 🔍
Cache ID: 216:523:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!