Palm Pre WebOS SMS Client Script Execution

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.3	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Palm Pre WebOS 1.x entdeckt. Sie wurde als problematisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente SMS Client. Durch das Manipulieren mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

webOS ist ein Smartphone-Betriebssystem der Firma Palm, das erstmals auf der Consumer Electronics Show 2009 am 8. Januar 2009 in Las Vegas vorgestellt wurde. Es stellt den Nachfolger des Palm OS dar und ist auf die Bedienung per kapazitivem Touchscreen angepasst. Der Name kommt von der engen Verflechtung mit dem Internet bzw. mit Internetdiensten. Ein Researcher der Intrepidus Group identifizierte unlängst eine Schwachstelle (Cross Site Scripting (XSS)) in aktuellen Versionen der vorliegenden Applikation. Diese Schwäche erlaubt es einem Angreifer, Kontroller über das System zu erlangen und seine Rechte zu erweitern. Unter anderem wird der Fehler auch in den Datenbanken von OSVDB (64174†) und Secunia (SA39518†) dokumentiert. Weitere Informationen werden unter blogs.zdnet.com bereitgestellt. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Die vorliegende Schwachstelle ist in erster Linie als unschön und alarmierend zu betrachten, da hier gewisse grundsätzliche Validierungsmassnahmen nicht getroffen wurden. Betroffene Benutzer sollten der Anleitung des Herstellers Folge leisten, um die Schwachstelle zu mitigieren.

Produktinfo

Hersteller

• Palm

Name

• Pre WebOS

Version

• 1.x

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Pre WebOS 1.4.0
Patch: kb.palm.com

Timelineinfo

25.02.2010 🔍
26.04.2010 +60 Tage 🔍
26.04.2010 +0 Tage 🔍
26.04.2010 +0 Tage 🔍
03.05.2010 +6 Tage 🔍
24.04.2018 +2913 Tage 🔍

Quelleninfo

Advisory: intrepidusgroup.com
Firma: Intrepidus Group
Status: Nicht definiert
Koordiniert: 🔍

GCVE (VulDB): GCVE-100-4122
Secunia: 39518 - Palm Pre WebOS SMS Client Script Execution Vulnerability, Less Critical
OSVDB: 64174 - Palm Pre WebOS SMS Client HTML Injection

Diverses: 🔍

Eintraginfo

Erstellt: 03.05.2010 02:00
Aktualisierung: 24.04.2018 08:41
Anpassungen: 03.05.2010 02:00 (57), 24.04.2018 08:41 (1)
Komplett: 🔍
Editor: stfr
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!