VDB-27031 · CVE-2005-3754 · BID 15509

Google Mini Search Appliance Error Message proxystylesheet cross site scripting

CVSS Score de méta-températureExploit Prix Actuel (≈)Score d'intérêt CTI
4.1$0-$5k0.00

Une vulnérabilité qui a été classée problématique a été trouvée dans Google Mini Search Appliance. Ceci affecte une fonction inconnue du composant Error Message Handler. A cause de la manipulation du paramètre proxystylesheet avec une valeur d'entrée inconnue mène à une vulnérabilité de classe cross site scripting.

Le bug a été découvert sur 10/06/2005. La vulnerabilité a été publié en 21/11/2005 par H D Moore avec MetaSploit (Website) (confirmé). La notice d'information est disponible en téléchargement sur metasploit.com Cette vulnérabilité est connue comme CVE-2005-3754. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Des details techniques et aussi un publique exploit sont connus.

Un exploit a été developpé en Perl Module et a été publié immédiatement après la notice d'information. L'exploit est disponible au téléchargment sur securityfocus.com. Il est déclaré comme proof-of-concept. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 163 jours. Le scanner de vulnérabilités Nessus propose un module ID 20241 (Google Search Appliance proxystylesheet Parameter Multiple Remote Vulnerabilities (XSS, Code Exec, ID)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans la base de données Tenable (20241).

Produitinfo

Fournisseur

Nom

Licence

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3info

VulDB Score méta-base: 4.3
VulDB Score de méta-température: 4.1

VulDB Note de base: 4.3
VulDB Note temporaire: 4.1
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
ouvrirouvrirouvrirouvrirouvrirouvrir
ouvrirouvrirouvrirouvrirouvrirouvrir
ouvrirouvrirouvrirouvrirouvrirouvrir

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitinginfo

Classe: Cross site scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Localement: Non
Remote: Oui

Disponibilité: 🔍
Accéder: Publique
Statut: Proof-of-Concept
Langage de programmation: 🔍
Télécharger: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Dayouvrirouvrirouvrirouvrir
Aujourd'huiouvrirouvrirouvrirouvrir

Nessus ID: 20241
Nessus Nom: Google Search Appliance proxystylesheet Parameter Multiple Remote Vulnerabilities (XSS, Code Exec, ID)
Nessus Document: 🔍
Nessus Risque: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Renseignements sur les menacesinfo

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinfo

Recommandé: aucune mesure d'atténuation connue
Statut: 🔍

Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Délai d'exploitation: 🔍
TippingPoint: 🔍

Chronologieinfo

10/06/2005 🔍
19/11/2005 +162 jours 🔍
21/11/2005 +1 jours 🔍
21/11/2005 +0 jours 🔍
21/11/2005 +0 jours 🔍
21/11/2005 +0 jours 🔍
21/11/2005 +0 jours 🔍
21/11/2005 +0 jours 🔍
21/11/2005 +0 jours 🔍
22/11/2005 +1 jours 🔍
22/11/2005 +0 jours 🔍
22/11/2005 +0 jours 🔍
29/11/2005 +7 jours 🔍
11/03/2015 +3389 jours 🔍
11/06/2019 +1553 jours 🔍

Sourcesinfo

Fournisseur: google.com

Bulletin: metasploit.com
Chercheur: H D Moore
Organisation: MetaSploit
Statut: Confirmé

CVE: CVE-2005-3754 (🔍)
SecurityTracker: 1015246
Vulnerability Center: 9768 - Google Mini Search Appliance and Search Appliance Cross Site Scripting via proxystylesheet Variable, Medium
SecurityFocus: 15509 - Google Search Appliance ProxyStyleSheet Multiple Remote Vulnerabilities
Secunia: 17644 - Google Mini Search Appliance Multiple Vulnerabilities, Highly Critical
OSVDB: 20978 - Google Search Appliance proxystylesheet Error Message XSS
Vupen: ADV-2005-2500

scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍

Entréeinfo

Établi: 11/03/2015 23:39
Mise à jour: 11/06/2019 21:02
Changements: 11/03/2015 23:39 (78), 11/06/2019 21:02 (9)
Compléter: 🔍

Discussion

Aucun commentaire pour l'instant. Langues: fr + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Do you need the next level of professionalism?

Upgrade your account now!