IBM WebSphere Application Server 6.0.x HTTP Response क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.5$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM WebSphere Application Server 6.0.x में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और HTTP Response Handler घटक से संबंधित है। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। यह कमजोरी CVE-2007-1608 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM WebSphere Application Server 6.0.x में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और HTTP Response Handler घटक से संबंधित है। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-80 मिलता है। इस बग की खोज 20/03/2007 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 21/03/2007 (वेबसाइट). एडवाइजरी को www-1.ibm.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2007-1608 के नाम से सूचीबद्ध है। CVE असाइनमेंट 22/03/2007 पर हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1059.007 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1059.007 के रूप में घोषित करता है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 45416 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Web Servers परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 87056 प्लगइन से कर सकता है (IBM WebSphere Application Server Unspecified HTTP Response Splitting (PK39732)).

6.1.0.0 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 23086), X-Force (33123), Secunia (SA24552), SecurityTracker (ID 1017806) , Vulnerability Center (SBV-15776).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.5

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 45416
Nessus नाम: IBM WebSphere Application Server 6.0 < 6.0.2.19 HTTP Response Splitting
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: WebSphere Application Server 6.1.0.0

समयरेखाजानकारी

15/12/2006 🔍
20/03/2007 +95 दिन 🔍
21/03/2007 +1 दिन 🔍
21/03/2007 +0 दिन 🔍
21/03/2007 +0 दिन 🔍
21/03/2007 +0 दिन 🔍
22/03/2007 +0 दिन 🔍
22/03/2007 +0 दिन 🔍
22/03/2007 +0 दिन 🔍
22/03/2007 +0 दिन 🔍
26/03/2007 +4 दिन 🔍
05/08/2007 +132 दिन 🔍
05/04/2010 +974 दिन 🔍
09/06/2025 +5544 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: www-1.ibm.com
स्थिति: पुष्टि की गई

CVE: CVE-2007-1608 (🔍)
GCVE (CVE): GCVE-0-2007-1608
GCVE (VulDB): GCVE-100-2985
X-Force: 33123 - IBM WebSphere Application Server unspecified HTTP response splitting, Medium Risk
SecurityFocus: 23086 - IBM WebSphere Application Server Unspecified HTTP Response Splitting Vulnerability
Secunia: 24552
OSVDB: 34484 - IBM WebSphere Application Server (WAS) Crafted Header HTTP Response Splitting
SecurityTracker: 1017806
Vulnerability Center: 15776 - IBM WebSphere Application Server CRLF Injection Vulnerability, Medium
Vupen: ADV-2007-1062

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 26/03/2007 11:52 AM
अद्यतनित: 09/06/2025 05:59 AM
परिवर्तन: 26/03/2007 11:52 AM (89), 23/07/2019 09:01 AM (1), 09/06/2025 05:59 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!