Cisco WebVPN connecterror.html क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco WebVPN में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन connecterror.html फ़ाइल में। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। इस संवेदनशीलता को CVE-2006-3073 के रूप में जाना जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अक्षम करना अनुशंसित है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco WebVPN में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन connecterror.html फ़ाइल में। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-80 प्राप्त होता है। इस बग की खोज 13/06/2006 को हुई थी. कमजोरी प्रकाशित की गई थी 14/06/2006 द्वारा Michal Zalewski (वेबसाइट). एडवाइजरी को lists.grok.org.uk पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2006-3073 के रूप में जाना जाता है। CVE असाइनमेंट 19/06/2006 को हुआ। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1059.007 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1059.007 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 6 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी.

आप cisco.com से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित घटक को अक्षम करना अनुशंसित है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 18419), X-Force (27086), Secunia (SA20644), SecurityTracker (ID 1016252) , Vulnerability Center (SBV-11946).

उत्पादजानकारी

विक्रेता

• Cisco

नाम

• WebVPN

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.cisco.com/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अक्षम करें
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: cisco.com

समयरेखाजानकारी

08/06/2006 🔍
09/06/2006 +1 दिन 🔍
13/06/2006 +4 दिन 🔍
13/06/2006 +0 दिन 🔍
14/06/2006 +1 दिन 🔍
14/06/2006 +0 दिन 🔍
14/06/2006 +0 दिन 🔍
14/06/2006 +0 दिन 🔍
19/06/2006 +4 दिन 🔍
19/06/2006 +0 दिन 🔍
19/06/2006 +0 दिन 🔍
26/06/2006 +7 दिन 🔍
20/06/2019 +4742 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: lists.grok.org.uk
शोधकर्ता: Michal Zalewski
स्थिति: पुष्टि की गई

CVE: CVE-2006-3073 (🔍)
GCVE (CVE): GCVE-0-2006-3073
GCVE (VulDB): GCVE-100-2319
X-Force: 27086
SecurityFocus: 18419 - Cisco VPN3K/ASA WebVPN Clientless Mode Cross-Site Scripting Vulnerability
Secunia: 20644 - Cisco WebVPN Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 26453 - Cisco WebVPN Clientless Mode dnserror.html domain Parameter XSS
SecurityTracker: 1016252
Vulnerability Center: 11946 - [cisco-sr-20060613-webvpn-xss] WebVPN Clientless Mode XSS via Error Messages, Medium
Vupen: ADV-2006-2331

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 26/06/2006 12:55 PM
अद्यतनित: 20/06/2019 06:45 PM
परिवर्तन: 26/06/2006 12:55 PM (82), 20/06/2019 06:45 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!