University of Washington pubcookie तक 3.3.0 mod_pubcookie क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.1	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, University of Washington pubcookie तक 3.3.0 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक mod_pubcookie का। यह है, जो क्रॉस साइट स्क्रिप्टिंग की ओर ले जाती है। इस भेद्यता को CVE-2006-1393 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, University of Washington pubcookie तक 3.3.0 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक mod_pubcookie का। यह है, जो क्रॉस साइट स्क्रिप्टिंग की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-80 मिलता है। 18/12/2005 को यह बग खोजा गया था. कमजोरी प्रकाशित की गई थी 06/03/2006 Ben Maurer द्वारा सलाह के रूप में (CERT.org). kb.cert.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2006-1393 आईडी के तहत ट्रैक किया जाता है। 26/03/2006 पर CVE आवंटित किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1059.007 के रूप में घोषित करती है.

यह परिभाषित नहीं घोषित है। यदि 78 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus 21158 आईडी वाला एक प्लगइन प्रदान करता है। यह CGI abuses : XSS फैमिली में असाइन किया गया है। यह प्लगइन r प्रकार के संदर्भ में सक्रिय है।

यदि आप 1.x संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 17221), X-Force (25426), Secunia (SA19348), Vulnerability Center (SBV-10913) , Tenable (21158).

उत्पादजानकारी

विक्रेता

• University of Washington

नाम

• pubcookie

संस्करण

• 3.0.0
• 3.1.0
• 3.1.1
• 3.2.0
• 3.2.1
• 3.2.1a
• 3.3.0

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.washington.edu/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 21158
Nessus नाम: Pubcookie Login Server index.cgi XSS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: pubcookie 1.x

समयरेखाजानकारी

18/12/2005 🔍
06/03/2006 +78 दिन 🔍
24/03/2006 +17 दिन 🔍
24/03/2006 +0 दिन 🔍
24/03/2006 +0 दिन 🔍
26/03/2006 +1 दिन 🔍
26/03/2006 +0 दिन 🔍
26/03/2006 +0 दिन 🔍
28/03/2006 +2 दिन 🔍
04/04/2006 +7 दिन 🔍
12/03/2015 +3264 दिन 🔍
24/11/2024 +3545 दिन 🔍

स्रोतजानकारी

विक्रेता: washington.edu

सलाह: kb.cert.org
शोधकर्ता: Ben Maurer
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-1393 (🔍)
GCVE (CVE): GCVE-0-2006-1393
GCVE (VulDB): GCVE-100-29338
CERT: 🔍
X-Force: 25426
SecurityFocus: 17221 - Pubcookies Multiple Cross-Site Scripting Vulnerabilities
Secunia: 19348 - Pubcookie Cross-Site Scripting Vulnerabilities, Less Critical
OSVDB: 24103 - Pubcookie Apache mod_pubcookie Unspecified XSS
Vulnerability Center: 10913 - Pubcookie Cross Site Scripting Vulnerabilities via Apache Application Server Module, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 12:19 PM
अद्यतनित: 24/11/2024 06:51 AM
परिवर्तन: 12/03/2015 12:19 PM (63), 16/06/2019 09:27 AM (14), 08/07/2021 01:59 PM (3), 24/11/2024 06:51 AM (15)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!