ownCloud Server तक 9.0.5/9.1.1 Gallery Application Reflected क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.9	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ownCloud Server तक 9.0.5/9.1.1 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Gallery Application का। हेरफेर के कारण क्रॉस साइट स्क्रिप्टिंग (Reflected) होती है। यह भेद्यता CVE-2016-9466 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ownCloud Server तक 9.0.5/9.1.1 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Gallery Application का। हेरफेर के कारण क्रॉस साइट स्क्रिप्टिंग (Reflected) होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-79 मिलता है। बग 10/10/2016 को खोजा गया था. कमजोरी प्रकाशित की गई थी 28/03/2017 (GitHub Repository). एडवाइजरी डाउनलोड के लिए github.com पर साझा की गई है।

यह भेद्यता CVE-2016-9466 के रूप में जानी जाती है। 19/11/2016 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1059.007 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1059.007 के रूप में घोषित करती है।

यह परिभाषित नहीं घोषित है। यदि 168 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी.

यदि आप 9.0.6 , 9.1.2 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

• Cloud Software

नाम

• ownCloud Server

संस्करण

• 9.0.0
• 9.0.1
• 9.0.2
• 9.0.3
• 9.0.4
• 9.0.5
• 9.1.0
• 9.1.1

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.2
VulDB मेटा अस्थायी स्कोर: 4.9

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Reflected
वर्ग: क्रॉस साइट स्क्रिप्टिंग / Reflected
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

OpenVAS ID: 801810
OpenVAS नाम: Nextcloud Multiple Vulnerabilities (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: ownCloud Server 9.0.6/9.1.2
पैच: github.com

समयरेखाजानकारी

10/10/2016 🔍
19/11/2016 +40 दिन 🔍
27/03/2017 +128 दिन 🔍
28/03/2017 +1 दिन 🔍
28/03/2017 +0 दिन 🔍
22/11/2022 +2065 दिन 🔍

स्रोतजानकारी

सलाह: f9ef505c1d60c9041e251682e0f6b3daad952d58
स्थिति: परिभाषित नहीं

CVE: CVE-2016-9466 (🔍)
GCVE (CVE): GCVE-0-2016-9466
GCVE (VulDB): GCVE-100-98978
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 28/03/2017 10:16 PM
अद्यतनित: 22/11/2022 04:59 PM
परिवर्तन: 28/03/2017 10:16 PM (64), 29/12/2019 01:57 PM (1), 22/11/2022 04:59 PM (5)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!