Cisco Secure Desktop तक 3.1.1.26 POST क्रॉस साइट स्क्रिप्टिंग
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Secure Desktop तक 3.1.1.26 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। इसमें तर्क POST की हेरफेर शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। यह भेद्यता CVE-2010-0440 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Secure Desktop तक 3.1.1.26 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। इसमें तर्क POST की हेरफेर शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-79 मिलता है। इस कमजोरी को प्रकाशित किया गया था 03/02/2010 द्वारा Core Security के साथ Core Security Technologies के रूप में 19843 के रूप में Vulnerability Alert (वेबसाइट). एडवाइजरी को tools.cisco.com पर डाउनलोड के लिए उपलब्ध कराया गया है।
यह भेद्यता CVE-2010-0440 के रूप में व्यापार की जाती है। CVE असाइनमेंट 27/01/2010 को हुआ। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1059.007 घोषित करती है.
यह अवधारणा प्रमाण के रूप में घोषित है। यह एक्सप्लॉइट securityfocus.com पर डाउनलोड के लिए साझा किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था।
3.1.1.27 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 37960), X-Force (56024), Secunia (SA38397) , Vulnerability Center (SBV-36875).
उत्पाद
विक्रेता
नाम
संस्करण
- 3.1.1.0
- 3.1.1.1
- 3.1.1.2
- 3.1.1.3
- 3.1.1.4
- 3.1.1.5
- 3.1.1.6
- 3.1.1.7
- 3.1.1.8
- 3.1.1.9
- 3.1.1.10
- 3.1.1.11
- 3.1.1.12
- 3.1.1.13
- 3.1.1.14
- 3.1.1.15
- 3.1.1.16
- 3.1.1.17
- 3.1.1.18
- 3.1.1.19
- 3.1.1.20
- 3.1.1.21
- 3.1.1.22
- 3.1.1.23
- 3.1.1.24
- 3.1.1.25
- 3.1.1.26
लाइसेंस
वेबसाइट
- विक्रेता: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.3VulDB मेटा अस्थायी स्कोर: 3.9
VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: क्रॉस साइट स्क्रिप्टिंगCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: Secure Desktop 3.1.1.27
समयरेखा
26/01/2010 🔍26/01/2010 🔍
27/01/2010 🔍
03/02/2010 🔍
03/02/2010 🔍
30/10/2012 🔍
18/03/2015 🔍
30/04/2026 🔍
स्रोत
विक्रेता: cisco.comसलाह: 19843
शोधकर्ता: Core Security
संगठन: Core Security Technologies
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2010-0440 (🔍)
GCVE (CVE): GCVE-0-2010-0440
GCVE (VulDB): GCVE-100-51729
X-Force: 56024
SecurityFocus: 37960 - Cisco Secure Desktop 'translation' Cross Site Scripting Vulnerability
Secunia: 38397
Vulnerability Center: 36875 - Cisco ASA 5500 Series Before 8.2(1) and Cisco Secure Desktop Before 3.5 XSS Vulnerability, Low
Vupen: ADV-2010-0273
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 18/03/2015 03:15 PMअद्यतनित: 30/04/2026 12:04 AM
परिवर्तन: 18/03/2015 03:15 PM (58), 20/04/2017 01:49 PM (11), 10/06/2024 03:07 AM (16), 13/09/2024 04:55 AM (2), 30/04/2026 12:04 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें