NetApp OnCommand Unified Manager for Clustered Data ONTAP Cookie Flag सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, NetApp OnCommand Unified Manager for Clustered Data ONTAP तक 7.2 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Cookie Handler घटक से संबंधित है। यह परिवर्तन सूचना का प्रकटीकरण (Flag) का कारण बनता है। इस संवेदनशीलता को CVE-2017-14053 के रूप में जाना जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, NetApp OnCommand Unified Manager for Clustered Data ONTAP तक 7.2 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Cookie Handler घटक से संबंधित है। यह परिवर्तन सूचना का प्रकटीकरण (Flag) का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। 31/08/2017 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 01/09/2017 (वेबसाइट). kb.netapp.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2017-14053 के रूप में जाना जाता है। CVE असाइनमेंट 31/08/2017 पर हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1592 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1592 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 38750 प्लगइन से कर सकता है (NetApp Clustered Data ONTAP Session Cookie Vulnerability (NTAP-20170831-0001)).

इस पैच का नाम 7.2P1 है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

उत्पादजानकारी

विक्रेता

• NetApp

नाम

• OnCommand Unified Manager for Clustered Data ONTAP

संस्करण

• 7.0
• 7.1
• 7.2

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.netapp.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.4
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Flag
वर्ग: सूचना का प्रकटीकरण / Flag
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: 7.2P1

समयरेखाजानकारी

31/08/2017 🔍
31/08/2017 +0 दिन 🔍
01/09/2017 +1 दिन 🔍
01/09/2017 +0 दिन 🔍
02/09/2017 +1 दिन 🔍
12/11/2019 +801 दिन 🔍

स्रोतजानकारी

विक्रेता: netapp.com

सलाह: kb.netapp.com
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-14053 (🔍)
GCVE (CVE): GCVE-0-2017-14053
GCVE (VulDB): GCVE-100-106080

प्रविष्टिजानकारी

बनाया गया: 02/09/2017 09:48 AM
अद्यतनित: 12/11/2019 05:31 PM
परिवर्तन: 02/09/2017 09:48 AM (56), 12/11/2019 05:31 PM (8)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!