CVSS Score de méta-température	Exploit Prix Actuel (≈)	Score d'intérêt CTI
4.1	$0-$5k	0.00

Une vulnérabilité qui a été classée critique a été trouvée dans Microsoft IIS 7.5 (Web Server). Affecté est une fonction inconnue du fichier mypage du composant Error Message Handler. La manipulation du paramètre search de la valeur d'entrée %3cb%20onclick%3dalert(1)>%3e mène à une vulnérabilité de classe cross site scripting.

La vulnerabilité a été publié en 28/11/2014 avec le numéro d'identification File 129308 avec bulletin (Packetstorm) (non défini). La notice d'information est disponible en téléchargement sur packetstormsecurity.com La publication s'est produite sans coordination avec le fabricant. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Des details techniques et un publique exploit sont connus. La raison de cette vulnérabilité est cette partie du code:

<p>Exception message is: <b>A potentially dangerous Request.QueryString
value was detected from the client (search="<b onclick=alert(1)>...").</b></p>

Un exploit a été developpé en URL/Javascript et a été publié immédiatement après la notice d'information. L'exploit est disponible au téléchargment sur packetstormsecurity.com. Il est déclaré comme hautement fonctionnel.

Il est possible d'attenuer le problème en filtrant dans le pare-feu.

La vulnérabilité est aussi documentée dans la base de données X-Force (98975).

Produitinfo

Taper

• Web Server

Fournisseur

• Microsoft

Nom

• IIS

Version

• 7.5

Licence

• commercial

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3info

VulDB Score méta-base: 4.3
VulDB Score de méta-température: 4.1

VulDB Note de base: 4.3
VulDB Note temporaire: 4.1
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

Exploitinginfo

Classe: Cross site scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Localement: Non
Remote: Oui

Disponibilité: 🔍
Accéder: Publique
Statut: Hautement fonctionnel
Langage de programmation: 🔍
Télécharger: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	ouvrir	ouvrir	ouvrir	ouvrir
Aujourd'hui	ouvrir	ouvrir	ouvrir	ouvrir

Renseignements sur les menacesinfo

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinfo

Recommandé: Firewall
Statut: 🔍

Heure 0 jour: 🔍
Délai d'exploitation: 🔍

Chronologieinfo

28/11/2014 🔍
28/11/2014 +0 jours 🔍
11/12/2014 +13 jours 🔍
11/04/2017 +852 jours 🔍

Sourcesinfo

Fournisseur: microsoft.com

Bulletin: File 129308
Statut: Non défini
X-Force: 98975 - Microsoft IIS error message cross-site scripting, Medium Risk

scip Labs: https://www.scip.ch/en/?labs.20161013

Entréeinfo

Établi: 11/12/2014 12:12
Mise à jour: 11/04/2017 15:29
Changements: 11/12/2014 12:12 (50), 11/04/2017 15:29 (5)
Compléter: 🔍

Discussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!