Microsoft Internet Security And Acceleration Server 2006 Forms Authentication cookieauth.dll क्रॉस साइट स्क्रिप्टिंग
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Internet Security And Acceleration Server 2006 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य जो cookieauth.dll लाइब्रेरी में स्थित है और Forms Authentication घटक से संबंधित है। हेरफेर के कारण क्रॉस साइट स्क्रिप्टिंग होती है। इस भेद्यता को CVE-2009-0237 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Internet Security And Acceleration Server 2006 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य जो cookieauth.dll लाइब्रेरी में स्थित है और Forms Authentication घटक से संबंधित है। हेरफेर के कारण क्रॉस साइट स्क्रिप्टिंग होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-79 की ओर ले जाता है। बग 14/04/2009 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 14/04/2009 के साथ Context Information Security (वेबसाइट). एडवाइजरी डाउनलोड के लिए us-cert.gov पर साझा की गई है।
इस भेद्यता को CVE-2009-0237 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 20/01/2009 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1059.007 के रूप में घोषित करती है.
इसे अवधारणा प्रमाण घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus द्वारा 36154 आईडी वाला एक प्लगइन दिया गया है। इसे Windows : Microsoft Bulletins फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90491 प्लगइन से कर सकता है (Microsoft ISA Server and Forefront Threat Management Gateway Denial of Service (MS09-016)).
इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।
इसके अतिरिक्त, TippingPoint और फ़िल्टर 6811 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 34416), X-Force (49567), Secunia (SA34687), SecurityTracker (ID 1022046) , Vulnerability Center (SBV-21596).
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.3VulDB मेटा अस्थायी स्कोर: 3.9
VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: क्रॉस साइट स्क्रिप्टिंगCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 36154
Nessus नाम: MS09-016: Vulnerabilities in Microsoft ISA Server and Forefront Threat Management Gateway Could Cause Denial of Service (961759)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
OpenVAS ID: 900095
OpenVAS नाम: Microsoft ISA Server and Forefront Threat Management Gateway DoS Vulnerability (961759)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
समयरेखा
20/01/2009 🔍14/04/2009 🔍
14/04/2009 🔍
14/04/2009 🔍
14/04/2009 🔍
14/04/2009 🔍
14/04/2009 🔍
14/04/2009 🔍
14/04/2009 🔍
14/04/2009 🔍
15/04/2009 🔍
16/04/2009 🔍
17/03/2015 🔍
22/05/2025 🔍
स्रोत
विक्रेता: microsoft.comसलाह: us-cert.gov
संगठन: Context Information Security
स्थिति: पुष्टि की गई
CVE: CVE-2009-0237 (🔍)
GCVE (CVE): GCVE-0-2009-0237
GCVE (VulDB): GCVE-100-47720
OVAL: 🔍
IAVM: 🔍
X-Force: 49567
SecurityFocus: 34416 - Microsoft ISA Server and Forefront Threat Management Gateway Cross-Site Scripting Vulnerability
Secunia: 34687
OSVDB: 53637 - Microsoft ISA Server / Forefront Threat Management Gateway (TMG) Forms Authentication Component Unspecified XSS
SecurityTracker: 1022046
Vulnerability Center: 21596 - [MS09-016] Microsoft HTML Forms Authentication Component Cross-Site Scripting Vulnerability, Medium
Vupen: ADV-2009-1030
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 17/03/2015 11:38 PMअद्यतनित: 22/05/2025 08:34 PM
परिवर्तन: 17/03/2015 11:38 PM (91), 01/09/2019 04:53 PM (2), 22/05/2025 08:34 PM (18)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें