Alienvault OSSIM/USM तक 5.3.1 Scan Scheduler Reflected क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.8	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Alienvault OSSIM and USM तक 5.3.1 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Scan Scheduler का। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग (Reflected) उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2016-8583 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Alienvault OSSIM and USM तक 5.3.1 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Scan Scheduler का। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग (Reflected) उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-79 मिलता है। इस कमजोरी को प्रकाशित किया गया था 28/10/2016 द्वारा Peter Lapp (Appsec) के रूप में Mailinglist Post (Full-Disclosure). एडवाइजरी को seclists.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2016-8583 के रूप में संदर्भित है। 10/10/2016 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1059.007 है.

यह परिभाषित नहीं के रूप में घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी।

इस समस्या का समाधान 5.3.2 संस्करण में अपग्रेड करने से किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 93863).

उत्पादजानकारी

विक्रेता

• Alienvault

नाम

• OSSIM
• USM

संस्करण

• 5.3.0
• 5.3.1

लाइसेंस

• व्यावसायिक

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.1
VulDB मेटा अस्थायी स्कोर: 5.9

VulDB मूल स्कोर: 6.1
VulDB अस्थायी स्कोर: 5.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Reflected
वर्ग: क्रॉस साइट स्क्रिप्टिंग / Reflected
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: OSSIM/USM 5.3.2

समयरेखाजानकारी

10/10/2016 🔍
25/10/2016 +15 दिन 🔍
28/10/2016 +3 दिन 🔍
28/10/2016 +0 दिन 🔍
29/10/2016 +1 दिन 🔍
22/05/2019 +935 दिन 🔍

स्रोतजानकारी

सलाह: seclists.org
शोधकर्ता: Peter Lapp (Appsec)
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-8583 (🔍)
GCVE (CVE): GCVE-0-2016-8583
GCVE (VulDB): GCVE-100-93177
SecurityFocus: 93863 - AlienVault USM/OSSIM CVE-2016-8583 Multiple Cross Site Scripting Vulnerabilities

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 29/10/2016 07:07 PM
अद्यतनित: 22/05/2019 09:36 PM
परिवर्तन: 29/10/2016 07:07 PM (53), 22/05/2019 09:36 PM (14)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!