Symantec ASG/ProxySG तक 6.5.10.14/6.6/6.7.4.1 FTP Proxy WebFTP Mode संग्रहीत क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.4	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Symantec ASG and ProxySG तक 6.5.10.14/6.6/6.7.4.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन FTP Proxy WebFTP Mode घटक का हिस्सा है। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग (संग्रहीत) उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2018-18370 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Symantec ASG and ProxySG तक 6.5.10.14/6.6/6.7.4.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन FTP Proxy WebFTP Mode घटक का हिस्सा है। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग (संग्रहीत) उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-79 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 30/08/2019 (वेबसाइट). एडवाइजरी को support.symantec.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2018-18370 के रूप में संदर्भित है। CVE असाइनमेंट 15/10/2018 को हुआ। यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1059.007 है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी।

6.5.10.15, 6.6 , 6.7.4.2 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

उत्पादजानकारी

प्रकार

• Firewall Software

विक्रेता

• Symantec

नाम

• ASG
• ProxySG

संस्करण

• 6.0
• 6.1
• 6.2
• 6.3
• 6.4
• 6.5
• 6.5.10.0
• 6.5.10.1
• 6.5.10.2
• 6.5.10.3
• 6.5.10.4
• 6.5.10.5
• 6.5.10.6
• 6.5.10.7
• 6.5.10.8
• 6.5.10.9
• 6.5.10.10
• 6.5.10.11
• 6.5.10.12
• 6.5.10.13
• 6.5.10.14
• 6.6
• 6.7.4.0
• 6.7.4.1

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.symantec.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.7
VulDB मेटा अस्थायी स्कोर: 5.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Stored
वर्ग: क्रॉस साइट स्क्रिप्टिंग / Stored
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: ASG/ProxySG 6.5.10.15/6.6/6.7.4.2

समयरेखाजानकारी

15/10/2018 🔍
30/08/2019 +319 दिन 🔍
30/08/2019 +0 दिन 🔍
10/08/2020 +346 दिन 🔍

स्रोतजानकारी

विक्रेता: symantec.com

सलाह: support.symantec.com
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2018-18370 (🔍)
GCVE (CVE): GCVE-0-2018-18370
GCVE (VulDB): GCVE-100-141099
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 30/08/2019 03:32 PM
अद्यतनित: 10/08/2020 09:31 AM
परिवर्तन: 30/08/2019 03:32 PM (59), 10/08/2020 09:31 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!