Citrix Netscaler Gateway तक 9.3-62.4/10.1-126.12 Administration User Interface क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.1	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Citrix Netscaler Gateway तक 9.3-62.4/10.1-126.12 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Administration User Interface का। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। इस संवेदनशीलता को CVE-2014-4346 के रूप में जाना जाता है। यह हमला दूर से किया जा सकता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Citrix Netscaler Gateway तक 9.3-62.4/10.1-126.12 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Administration User Interface का। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-79 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 14/07/2014 द्वारा Stefan Viehböck के साथ SEC Consult Vulnerability Lab के रूप में CTX140863 के रूप में सलाह (वेबसाइट). एडवाइजरी को support.citrix.com पर डाउनलोड के लिए उपलब्ध कराया गया है। विक्रेता के साथ समन्वय कर सार्वजनिक रिलीज़ की गई है।

इस संवेदनशीलता को CVE-2014-4346 के रूप में जाना जाता है। 20/06/2014 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1059.007 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1059.007 के रूप में घोषित करता है।

इसे उच्च कार्यात्मक के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 76916 वाला एक प्लगइन प्रदान करता है (Citrix NetScaler Multiple Vulnerabilities (CTX140863)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CGI abuses परिवार में असाइन किया गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115179 प्लगइन से कर सकता है (Citrix NetScaler Application Delivery Controller Multiple Vulnerabilities (CTX140863)).

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 68535), X-Force (94493), Secunia (SA59942), SecurityTracker (ID 1030572) , Vulnerability Center (SBV-45665).

उत्पादजानकारी

प्रकार

• Network Management Software

विक्रेता

• Citrix

नाम

• Netscaler Gateway

संस्करण

• 9.3-62.0
• 9.3-62.1
• 9.3-62.2
• 9.3-62.3
• 9.3-62.4
• 10.1-126.0
• 10.1-126.1
• 10.1-126.2
• 10.1-126.3
• 10.1-126.4
• 10.1-126.5
• 10.1-126.6
• 10.1-126.7
• 10.1-126.8
• 10.1-126.9
• 10.1-126.10
• 10.1-126.11
• 10.1-126.12

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.citrix.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: उच्च कार्यात्मक

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 76916
Nessus नाम: Citrix NetScaler Multiple Vulnerabilities (CTX140863)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

20/06/2014 🔍
14/07/2014 +24 दिन 🔍
14/07/2014 +0 दिन 🔍
14/07/2014 +0 दिन 🔍
15/07/2014 +1 दिन 🔍
16/07/2014 +1 दिन 🔍
16/07/2014 +0 दिन 🔍
16/07/2014 +0 दिन 🔍
30/07/2014 +14 दिन 🔍
03/08/2014 +4 दिन 🔍
09/02/2022 +2747 दिन 🔍

स्रोतजानकारी

विक्रेता: citrix.com

सलाह: CTX140863
शोधकर्ता: Stefan Viehböck
संगठन: SEC Consult Vulnerability Lab
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2014-4346 (🔍)
GCVE (CVE): GCVE-0-2014-4346
GCVE (VulDB): GCVE-100-67167
X-Force: 94493 - Citrix NetScaler Application Delivery Controller cross-site scripting, Medium Risk
SecurityFocus: 68535 - Citrix NetScaler Application Delivery Controller and Gateway Cross-Site Scripting Vulnerability
Secunia: 59942 - Citrix NetScaler / NetScaler Gateway Two Cross-Site Scripting Vulnerabilities, Less Critical
SecurityTracker: 1030572 - Citrix NetScaler Gateway Input Validation Flaws Permit Cross-Site Scripting Attacks
Vulnerability Center: 45665 - Citrix NetScaler ADC and NetScaler Gateway 10.1 Remote XSS Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/07/2014 12:26 AM
अद्यतनित: 09/02/2022 02:41 PM
परिवर्तन: 17/07/2014 12:26 AM (79), 09/08/2017 02:08 PM (9), 09/02/2022 02:37 PM (2), 09/02/2022 02:41 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!