Winmail Server Mail Attachment क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.3$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Winmail Server में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Mail Attachment Handler का। यह संशोधन क्रॉस साइट स्क्रिप्टिंग का कारण बन सकता है। यह भेद्यता CVE-2005-3692 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक शोषण उपलब्ध है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Winmail Server में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Mail Attachment Handler का। यह संशोधन क्रॉस साइट स्क्रिप्टिंग का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-80 मिलता है। बग की खोज 28/10/2005 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 18/11/2005 द्वारा Secunia Security Advisories के साथ Secunia (वेबसाइट). सलाह secunia.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2005-3692 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक शोषण उपलब्ध है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1059.007 घोषित करती है.

यह अवधारणा प्रमाण के रूप में घोषित है। कम से कम 21 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus वल्नरेबिलिटी स्कैनर 20227 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CGI abuses परिवार को सौंपा गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 15493), Secunia (SA16665), Vulnerability Center (SBV-9680) , Tenable (20227).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.5
VulDB मेटा अस्थायी स्कोर: 3.3

VulDB मूल स्कोर: 3.5
VulDB अस्थायी स्कोर: 3.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 20227
Nessus नाम: Winmail Server <= 4.2 Build 0824 Multiple Vulnerabilities
Nessus परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

28/10/2005 🔍
18/11/2005 +21 दिन 🔍
18/11/2005 +0 दिन 🔍
18/11/2005 +0 दिन 🔍
18/11/2005 +0 दिन 🔍
19/11/2005 +0 दिन 🔍
20/11/2005 +1 दिन 🔍
03/05/2016 +3817 दिन 🔍
13/07/2024 +2993 दिन 🔍

स्रोतजानकारी

सलाह: secunia.com⛔
शोधकर्ता: Secunia Security Advisories
संगठन: Secunia
स्थिति: परिभाषित नहीं

CVE: CVE-2005-3692 (🔍)
GCVE (CVE): GCVE-0-2005-3692
GCVE (VulDB): GCVE-100-83173
SecurityFocus: 15493 - Magic Winmail Server Multiple Input Validation Vulnerabilities
Secunia: 16665
OSVDB: 20928 - Winmail Server Mail Attachment XSS
Vulnerability Center: 9680

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/05/2016 12:35 PM
अद्यतनित: 13/07/2024 03:03 AM
परिवर्तन: 03/05/2016 12:35 PM (45), 08/11/2018 10:57 AM (7), 27/07/2022 09:51 PM (3), 27/07/2022 09:59 PM (7), 14/06/2024 01:39 PM (19), 13/07/2024 03:03 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!