Novell iManager तक 2.7 SP7 Patch 10/3.0.3.0 Object Manager Persistent क्रॉस साइट रिक्वेस्ट फॉर्जरी

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.2	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Novell iManager तक 2.7 SP7 Patch 10/3.0.3.0 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Object Manager का। यह परिवर्तन क्रॉस साइट रिक्वेस्ट फॉर्जरी (Persistent) का कारण बनता है। इस भेद्यता को CVE-2017-7431 के रूप में ट्रेड किया जाता है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Novell iManager तक 2.7 SP7 Patch 10/3.0.3.0 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Object Manager का। यह परिवर्तन क्रॉस साइट रिक्वेस्ट फॉर्जरी (Persistent) का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-352 मिलता है। 01/05/2017 को इस बग की पहचान की गई थी। कमजोरी प्रकाशित की गई थी 03/05/2017 Bug 1024963 के रूप में Bug Report के रूप में (Bugzilla). bugzilla.novell.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2017-7431 के रूप में ट्रेड किया जाता है। 05/04/2017 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। यदि 2 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था.

इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

उत्पादजानकारी

विक्रेता

• Novell

नाम

• iManager

संस्करण

• 2.7 SP7 Patch 10
• 3.0.0
• 3.0.1
• 3.0.2
• 3.0.3.0

लाइसेंस

• व्यावसायिक

समर्थन

• end of life

वेबसाइट

• विक्रेता: https://www.novell.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.6
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Persistent
वर्ग: क्रॉस साइट रिक्वेस्ट फॉर्जरी / Persistent
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

05/04/2017 🔍
01/05/2017 +26 दिन 🔍
03/05/2017 +2 दिन 🔍
03/05/2017 +0 दिन 🔍
03/05/2017 +0 दिन 🔍
23/09/2020 +1239 दिन 🔍

स्रोतजानकारी

विक्रेता: novell.com

सलाह: Bug 1024963
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-7431 (🔍)
GCVE (CVE): GCVE-0-2017-7431
GCVE (VulDB): GCVE-100-100818
OSVDB: - CVE-2017-7431 - Netiq - Imanager - Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/05/2017 02:32 PM
अद्यतनित: 23/09/2020 09:23 AM
परिवर्तन: 03/05/2017 02:32 PM (62), 23/09/2020 09:23 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!