| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine kritische Schwachstelle in Nagios XI bis 2011R1.8 entdeckt. Hiervon betroffen ist ein unbekannter Codeblock der Datei login.php. Durch Manipulieren mit der Eingabe "><script>alert("scip")</script> mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden.
Ein Angriff ist aus der Distanz möglich. Ferner existiert ein Exploit.
Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
Eine kritische Schwachstelle wurde in Nagios XI bis 2011R1.8 (Log Management Software) gefunden. Dies betrifft eine unbekannte Verarbeitung der Datei login.php. Durch Beeinflussen mit der Eingabe "><script>alert("scip")</script> kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-80. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 14.12.2011 (Website) herausgegeben. Das Advisory findet sich auf 0a29.blogspot.com. Sie gilt als leicht auszunutzen. Umgesetzt werden kann der Angriff über das Netzwerk. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1059.007 bezeichnet.
Ein öffentlicher Exploit wurde in HTML/Javascript umgesetzt. Der Exploit kann von 0a29.blogspot.com heruntergeladen werden. Er wird als proof-of-concept gehandelt und gilt gemeinhin als sehr zuverlässig. Ein Suchen von inurl:login.php lässt dank Google Hacking potentiell verwundbare Systeme finden.
Ein Aktualisieren auf die Version 2011R1.9 vermag dieses Problem zu lösen.
Unter anderem wird der Fehler auch in den Datenbanken von OSVDB (77770†) und Secunia (SA47266†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 8.0VulDB Meta Temp Score: 7.2
VulDB Base Score: 8.0
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Cross Site ScriptingCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Zuverlässigkeit: 🔍
Programmiersprache: 🔍
Download: 🔍
Google Hack: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: Nagios XI 2011R1.9
Timeline
14.12.2011 🔍16.12.2011 🔍
16.12.2011 🔍
21.01.2012 🔍
29.08.2017 🔍
Quellen
Advisory: 0a29.blogspot.comStatus: Nicht definiert
GCVE (VulDB): GCVE-100-4487
Secunia: 47266 - Nagios XI Multiple Cross-Site Scripting Vulnerabilities, Less Critical
OSVDB: 77770
scip Labs: https://www.scip.ch/?labs.20150108
Eintrag
Erstellt: 21.01.2012 01:00Aktualisierung: 29.08.2017 08:51
Anpassungen: 21.01.2012 01:00 (46), 29.08.2017 08:51 (6)
Komplett: 🔍
Cache ID: 216:C2D:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.