Juniper ScreenOS सामने 6.3.0r24 Web UI क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.2$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Juniper ScreenOS में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Web UI का। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। इस भेद्यता को CVE-2017-2337 के रूप में ट्रेड किया जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Juniper ScreenOS में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Web UI का। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-79 प्राप्त होता है। इस बग की खोज 13/07/2017 को हुई थी. कमजोरी प्रकाशित की गई थी 12/07/2017 द्वारा Toshitsugu Yoneyama के साथ Mitsui Bussan Secure Directions, Inc. के रूप में JSA10782 के रूप में Security Advisory (वेबसाइट). एडवाइजरी को kb.juniper.net पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2017-2337 के रूप में ट्रेड किया जाता है। 01/12/2016 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1059.007 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1059.007 के रूप में घोषित किया जाता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वल्नरेबिलिटी स्कैनर Nessus ID 101840 वाला एक प्लगइन प्रदान करता है (Juniper ScreenOS 6.3.x < 6.3.0r24 Multiple XSS (JSA10782)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Firewalls परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है।

इस समस्या का समाधान 6.3.0r24 संस्करण में अपग्रेड करने से किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 99590), SecurityTracker (ID 1038881) , Tenable (101840).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 5.4

VulDB मूल स्कोर: 2.4
VulDB अस्थायी स्कोर: 2.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

विक्रेता मूल स्कोर (Juniper): 8.4
विक्रेता Vector (Juniper): 🔍

NVD मूल स्कोर: 5.4
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 101840
Nessus नाम: Juniper ScreenOS 6.3.x < 6.3.0r24 Multiple XSS (JSA10782)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 802738
OpenVAS नाम: Juniper ScreenOS Multiple XSS Vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: ScreenOS 6.3.0r24

समयरेखाजानकारी

01/12/2016 🔍
12/07/2017 +223 दिन 🔍
12/07/2017 +0 दिन 🔍
13/07/2017 +1 दिन 🔍
13/07/2017 +0 दिन 🔍
14/07/2017 +1 दिन 🔍
14/07/2017 +0 दिन 🔍
17/07/2017 +3 दिन 🔍
18/07/2017 +1 दिन 🔍
01/01/2021 +1263 दिन 🔍

स्रोतजानकारी

विक्रेता: juniper.net

सलाह: JSA10782
शोधकर्ता: Toshitsugu Yoneyama
संगठन: Mitsui Bussan Secure Directions, Inc.
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-2337 (🔍)
GCVE (CVE): GCVE-0-2017-2337
GCVE (VulDB): GCVE-100-103527
SecurityFocus: 99590 - Juniper ScreenOS Multiple HTML Injection Vulnerabilities
SecurityTracker: 1038881

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/07/2017 04:21 PM
अद्यतनित: 01/01/2021 12:29 PM
परिवर्तन: 14/07/2017 04:21 PM (84), 04/06/2020 02:55 PM (8), 01/01/2021 12:23 PM (2), 01/01/2021 12:29 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!