Revive Adserver तक 3.2.2 User Interface campaign-zone.php Persistent क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.2$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Revive Adserver तक 3.2.2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन campaign-zone.php फ़ाइल में User Interface घटक का हिस्सा है। यह परिवर्तन क्रॉस साइट स्क्रिप्टिंग (Persistent) का कारण बनता है। यह भेद्यता CVE-2016-9130 के रूप में जानी जाती है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Revive Adserver तक 3.2.2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन campaign-zone.php फ़ाइल में User Interface घटक का हिस्सा है। यह परिवर्तन क्रॉस साइट स्क्रिप्टिंग (Persistent) का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-79 की ओर ले जाता है। 02/03/2016 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 28/03/2017 (GitHub Repository). github.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2016-9130 के रूप में जानी जाती है। CVE असाइनमेंट 31/10/2016 को हुआ। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1059.007 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1059.007 के रूप में घोषित करती है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 390 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी.

3.2.3 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.4
VulDB मेटा अस्थायी स्कोर: 4.2

VulDB मूल स्कोर: 3.5
VulDB अस्थायी स्कोर: 3.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.4
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Persistent
वर्ग: क्रॉस साइट स्क्रिप्टिंग / Persistent
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Adserver 3.2.3
पैच: github.com

समयरेखाजानकारी

02/03/2016 🔍
31/10/2016 +243 दिन 🔍
27/03/2017 +147 दिन 🔍
28/03/2017 +1 दिन 🔍
28/03/2017 +0 दिन 🔍
22/11/2022 +2065 दिन 🔍

स्रोतजानकारी

सलाह: f6880330a8e11e804663f132867e9eb9b1f94e83
स्थिति: परिभाषित नहीं

CVE: CVE-2016-9130 (🔍)
GCVE (CVE): GCVE-0-2016-9130
GCVE (VulDB): GCVE-100-98964
OSVDB: - CVE-2016-9130 - Revive Adserver - Cross-Site Scripting Issue

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 28/03/2017 10:12 PM
अद्यतनित: 22/11/2022 03:17 PM
परिवर्तन: 28/03/2017 10:12 PM (62), 14/09/2020 08:33 PM (2), 22/11/2022 03:17 PM (5)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!