Open Source Security Information Management Os-sim तक 0.9.9 Rc4 session/login.php dest क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.9	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Open Source Security Information Management Os-sim में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल session/login.php की। यह हेरफेर dest तर्क क्रॉस साइट स्क्रिप्टिंग उत्पन्न करता है। यह भेद्यता CVE-2008-0919 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। साथ ही, एक शोषण मौजूद है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Open Source Security Information Management Os-sim में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल session/login.php की। यह हेरफेर dest तर्क क्रॉस साइट स्क्रिप्टिंग उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-79 मिलता है। इस कमजोरी को प्रकाशित किया गया था 21/02/2008 (वेबसाइट). यह सलाह securityfocus.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2008-0919 के रूप में व्यापार की जाती है। CVE आवंटन 22/02/2008 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1059.007 घोषित करती है.

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus वल्नरेबिलिटी स्कैनर 31133 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CGI abuses : XSS परिवार को सौंपा गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 27929), X-Force (40762), Secunia (SA29046), Vulnerability Center (SBV-17732) , Tenable (31133).

उत्पादजानकारी

प्रकार

• Information Management Software

विक्रेता

• Open Source Security Information Management

नाम

• Os-sim

संस्करण

• 0.1alpha
• 0.2alpha
• 0.3.1alpha
• 0.3alpha
• 0.5.1
• 0.5.2
• 0.6
• 0.6.2
• 0.6.3
• 0.7
• 0.7.1
• 0.8
• 0.9
• 0.9.1
• 0.9.2
• 0.9.3
• 0.9.4
• 0.9.5
• 0.9.6
• 0.9.7
• 0.9.8
• 0.9.9 Rc1
• 0.9.9 Rc2
• 0.9.9 Rc3
• 0.9.9 Rc4

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 31133
Nessus नाम: OSSIM Framework session/login.php dest Parameter XSS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

समयरेखाजानकारी

21/02/2008 🔍
21/02/2008 +0 दिन 🔍
21/02/2008 +0 दिन 🔍
21/02/2008 +0 दिन 🔍
22/02/2008 +1 दिन 🔍
22/02/2008 +0 दिन 🔍
22/02/2008 +0 दिन 🔍
22/02/2008 +0 दिन 🔍
22/02/2008 +0 दिन 🔍
26/02/2008 +3 दिन 🔍
16/03/2015 +2575 दिन 🔍
18/10/2024 +3503 दिन 🔍

स्रोतजानकारी

सलाह: securityfocus.com⛔
स्थिति: परिभाषित नहीं

CVE: CVE-2008-0919 (🔍)
GCVE (CVE): GCVE-0-2008-0919
GCVE (VulDB): GCVE-100-41201
X-Force: 40762
SecurityFocus: 27929 - OSSIM Open Source Security Information Management 'login.php' Cross-Site Scripting Vulnerability
Secunia: 29046 - OSSIM Cross-Site Scripting and SQL Injection Vulnerabilities, Less Critical
OSVDB: 42006 - OSSIM session/login.php dest Parameter SQL Injection
Vulnerability Center: 17732 - Open Source Security Information Management (OSSIM) Login.php Vulnerability Allows XSS Attacks, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 01:43 PM
अद्यतनित: 18/10/2024 01:35 AM
परिवर्तन: 16/03/2015 01:43 PM (62), 14/08/2017 09:10 AM (14), 31/07/2021 08:38 AM (3), 31/07/2021 08:41 AM (1), 18/10/2024 01:35 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!