VMware vCenter Server 5.5/6.0 Log Browser XML External Entity

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.5$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, VMware vCenter Server 5.5/6.0 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Log Browser/Distributed Switch Setup/Content Library घटक का हिस्सा है। हेरफेर के कारण XML External Entity होती है। इस भेद्यता को CVE-2016-7459 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, VMware vCenter Server 5.5/6.0 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Log Browser/Distributed Switch Setup/Content Library घटक का हिस्सा है। हेरफेर के कारण XML External Entity होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-611 मिलता है। बग 22/11/2016 को खोजा गया था. कमजोरी प्रकाशित की गई थी 22/11/2016 Vladimir Ivanov, Andrey Evlanin, Mikhail Stepankin, Artem Kondratenko and Arseniy Sharoglazov द्वारा Positive Technologies के साथ VMSA-2016-0022 के रूप में सलाह के रूप में (वेबसाइट). एडवाइजरी डाउनलोड के लिए vmware.com पर साझा की गई है। सार्वजनिक प्रकटीकरण विक्रेता के साथ समन्वयित किया गया है।

इस भेद्यता को CVE-2016-7459 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 09/09/2016 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह परिभाषित नहीं घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus 95468 आईडी वाला एक प्लगइन प्रदान करता है। यह विविध फैमिली में असाइन किया गया है। यह प्लगइन r प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 216126 प्लगइन से कर सकता है (VMware vCenter Server 6.0 Update 2a Missing (VMSA-2016-0022)).

5.5 U3e/6.0 U2a नामक पैच है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 94486), SecurityTracker (ID 1037329) , Tenable (95468).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.7
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 7.7
VulDB अस्थायी स्कोर: 7.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.7
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 95468
Nessus नाम: VMware vCenter Server 5.5.x < 5.5u3e / 6.0.x < 6.0u2a Multiple XXE Vulnerabilities (VMSA-2016-0022)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 103917
OpenVAS नाम: VMSA-2016-0022: XML External Entity (XXE) Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: 5.5 U3e/6.0 U2a

समयरेखाजानकारी

09/09/2016 🔍
22/11/2016 +74 दिन 🔍
22/11/2016 +0 दिन 🔍
22/11/2016 +0 दिन 🔍
22/11/2016 +0 दिन 🔍
23/11/2016 +1 दिन 🔍
25/11/2016 +2 दिन 🔍
02/12/2016 +7 दिन 🔍
29/12/2016 +27 दिन 🔍
04/10/2022 +2105 दिन 🔍

स्रोतजानकारी

विक्रेता: vmware.com

सलाह: VMSA-2016-0022
शोधकर्ता: Vladimir Ivanov, Andrey Evlanin, Mikhail Stepankin, Artem Kondratenko, Arseniy Sharoglazov
संगठन: Positive Technologies
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2016-7459 (🔍)
GCVE (CVE): GCVE-0-2016-7459
GCVE (VulDB): GCVE-100-93794
SecurityFocus: 94486 - VMware vCenter Server CVE-2016-7459 XML External Entity Information Disclosure Vulnerability
SecurityTracker: 1037329

scip Labs: https://www.scip.ch/en/?labs.20060413
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 25/11/2016 09:36 AM
अद्यतनित: 04/10/2022 12:44 PM
परिवर्तन: 25/11/2016 09:36 AM (76), 10/06/2019 09:50 AM (13), 04/10/2022 12:44 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!