VMware Server Console Script Insertion Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

Eine als problematisch eingestufte Schwachstelle wurde in VMware Server 1.0/3.0.3/3.5 festgestellt. Betroffen davon ist ein unbekannter Prozess der Komponente Console. Durch Beeinflussen mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2010-1137 statt. Umgesetzt werden kann der Angriff über das Netzwerk. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

VMware, Inc., ist ein US-amerikanisches Unternehmen, das Software im Bereich der Virtualisierung entwickelt. Das Unternehmen wurde 1998 mit dem Ziel gegründet, eine Technik zu entwickeln, virtuelle Maschinen auf Standard-Computern zur Anwendung zu bringen. Das bekannteste Produkt ist VMware Workstation. Der Researcher Craig Marshall veröffentlichte unlängst ein Advisory, indem er eine Schwachstelle (Cross Site Scripting (XSS)) in verschiedenen Versionen des Produktes beschreibt. Durch die Ausnutzung der Schwachstelle kann ein Angreifer beliebigen Scriptcode im Kontext der Applikation ausfhren und damit diverse webbasierte Attacken umsetzen. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (801315), SecurityFocus (BID 39037†), OSVDB (63319†), Secunia (SA39172†) und SecurityTracker (ID 1023769†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-52541, VDB-52536 und VDB-52535. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 13.04.2010 ein Plugin mit der ID 801315 herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117372 (VMware Products WebAccess Multiple Vulnerabilities (VMSA-2010-0005)) zur Prüfung der Schwachstelle an.

VMWare Server wird in vielen Unternehmen mit beachtlicher Grösse umgesetzt und ist daher ein populäres Ziel für Angreifer. Die vorliegende Schwachstelle kann jedoch im Regelfall nur lokal ausgenutzt werden und ist somit als reduziert kritisch zu betrachten. Betroffene Systeme sollten einem Monitoring unterstellt werden, um eventuelle Zwischenfälle zu identifizieren und entsprechend reagieren zu können.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 801315
Nessus Datei: 🔍
Nessus Risiko: 🔍

OpenVAS ID: 801316
OpenVAS Name: VMware WebAccess Cross Site Scripting vulnerability (Linux)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

29.03.2010 🔍
29.03.2010 +0 Tage 🔍
29.03.2010 +0 Tage 🔍
29.03.2010 +0 Tage 🔍
30.03.2010 +1 Tage 🔍
30.03.2010 +0 Tage 🔍
01.04.2010 +1 Tage 🔍
11.04.2010 +10 Tage 🔍
13.04.2010 +2 Tage 🔍
19.04.2010 +6 Tage 🔍
04.05.2026 +5859 Tage 🔍

Quelleninfo

Hersteller: vmware.com

Advisory: lists.vmware.com
Person: Craig Marshall
Firma: Ernst & Young Advanced Security Center
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2010-1137 (🔍)
GCVE (CVE): GCVE-0-2010-1137
GCVE (VulDB): GCVE-100-4111

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 39037 - RETIRED: VMware WebAccess Multiple Vulnerabilities
Secunia: 39172 - VMware Server Console Script Insertion Vulnerability, Not Critical
OSVDB: 63319 - VMware Server Console Virtual Machine Name XSS
SecurityTracker: 1023769
Vulnerability Center: 25317 - VMware VirtualCenter and ESX XSS Vulnerability via the Name of a Virtual Machine, Medium

scip Labs: https://www.scip.ch/?labs.20060413
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.04.2010 02:00
Aktualisierung: 04.05.2026 17:15
Anpassungen: 19.04.2010 02:00 (80), 23.02.2017 09:59 (9), 17.03.2021 19:27 (3), 08.12.2024 05:49 (17), 04.05.2026 17:15 (1)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!