VMware vCenter Server 5.5/6.0 Sign-On XML External Entity

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.9$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, VMware vCenter Server 5.5/6.0 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Sign-On घटक से संबंधित है। इसमें शामिल है, जिससे XML External Entity उत्पन्न होती है। इस संवेदनशीलता को CVE-2016-7460 के रूप में जाना जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, VMware vCenter Server 5.5/6.0 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Sign-On घटक से संबंधित है। इसमें शामिल है, जिससे XML External Entity उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-611 प्राप्त होता है। इस बग की खोज 22/11/2016 को हुई थी. कमजोरी प्रकाशित की गई थी 22/11/2016 द्वारा Vladimir Ivanov, Andrey Evlanin, Mikhail Stepankin, Artem Kondratenko and Arseniy Sharoglazov के साथ Positive Technologies के रूप में VMSA-2016-0022 के रूप में सलाह (वेबसाइट). एडवाइजरी को vmware.com पर डाउनलोड के लिए उपलब्ध कराया गया है। विक्रेता के साथ समन्वय कर सार्वजनिक रिलीज़ की गई है।

इस संवेदनशीलता को CVE-2016-7460 के रूप में जाना जाता है। CVE असाइनमेंट 09/09/2016 पर हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 95468 वाला एक प्लगइन प्रदान करता है (VMware vCenter Server 5.5.x < 5.5u3e / 6.0.x < 6.0u2a Multiple XXE Vulnerabilities (VMSA-2016-0022)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे विविध परिवार में असाइन किया गया है। प्लगइन r टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 216126 प्लगइन से कर सकता है (VMware vCenter Server 6.0 Update 2a Missing (VMSA-2016-0022)).

इस पैच का नाम 5.5 U3e/6.0 U2a है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 94485), SecurityTracker (ID 1037329) , Tenable (95468).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.1
VulDB मेटा अस्थायी स्कोर: 8.9

VulDB मूल स्कोर: 9.1
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 95468
Nessus नाम: VMware vCenter Server 5.5.x < 5.5u3e / 6.0.x < 6.0u2a Multiple XXE Vulnerabilities (VMSA-2016-0022)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 103917
OpenVAS नाम: VMSA-2016-0022: XML External Entity (XXE) Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: 5.5 U3e/6.0 U2a

समयरेखाजानकारी

09/09/2016 🔍
22/11/2016 +74 दिन 🔍
22/11/2016 +0 दिन 🔍
22/11/2016 +0 दिन 🔍
22/11/2016 +0 दिन 🔍
23/11/2016 +1 दिन 🔍
25/11/2016 +2 दिन 🔍
02/12/2016 +7 दिन 🔍
29/12/2016 +27 दिन 🔍
04/10/2022 +2105 दिन 🔍

स्रोतजानकारी

विक्रेता: vmware.com

सलाह: VMSA-2016-0022
शोधकर्ता: Vladimir Ivanov, Andrey Evlanin, Mikhail Stepankin, Artem Kondratenko, Arseniy Sharoglazov
संगठन: Positive Technologies
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2016-7460 (🔍)
GCVE (CVE): GCVE-0-2016-7460
GCVE (VulDB): GCVE-100-93795
SecurityFocus: 94485 - Multiple VMware Products CVE-2016-7460 XML External Entity Injection Vulnerability
SecurityTracker: 1037329

scip Labs: https://www.scip.ch/en/?labs.20060413
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 25/11/2016 09:36 AM
अद्यतनित: 04/10/2022 12:51 PM
परिवर्तन: 25/11/2016 09:36 AM (76), 10/06/2019 09:56 AM (13), 04/10/2022 12:51 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!