Microsoft Exchange Server 2000 Outlook Web Access cross site scripting
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in Microsoft Exchange Server 2000. Risulta coinvolta una funzione sconosciuta del componente Outlook Web Access. La manipolazione porta a cross site scripting. Questa vulnerabilità è registrata come CVE-2007-0220. L'attacco può essere lanciato dalla rete. Nessun exploit disponibile. Si consiglia di applicare una patch per risolvere questo problema.
Dettagli
Un punto di debole di livello problematico è stato rilevato in Microsoft Exchange Server 2000 (Groupware Software). Riguarda una funzione sconosciuta del componente Outlook Web Access. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe cross site scripting. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
Data di scoperta del problema 08/05/2007. La vulnerabilità è stata pubblicata in data 08/05/2007 da Martijn Brinkers (Website) (confermato). L'advisory è scaricabile da us-cert.gov. CVE-2007-0220 è identificato come punto debole. L'attacco può avvenire nella rete. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
È stato dichiarato come prova di concetto. Un plugin è disponibile per lo scanner Nessus, numero ID 25165 (MS07-026: Vulnerability in Microsoft Exchange Could Allow Remote Code Execution (931832)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (33887), Tenable (25165), SecurityFocus (BID 23806†), OSVDB (34389†) e Secunia (SA25183†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.3VulDB Punteggio meta temporaneo: 5.7
VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 5.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Cross site scriptingCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 25165
Nessus Nome: MS07-026: Vulnerability in Microsoft Exchange Could Allow Remote Code Execution (931832)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
McAfee IPS Versione: 🔍
Sequenza temporale
12/01/2007 🔍08/05/2007 🔍
08/05/2007 🔍
08/05/2007 🔍
08/05/2007 🔍
08/05/2007 🔍
08/05/2007 🔍
08/05/2007 🔍
08/05/2007 🔍
08/05/2007 🔍
08/05/2007 🔍
09/05/2007 🔍
13/03/2015 🔍
12/01/2025 🔍
Fonti
Fornitore: microsoft.comAvis: us-cert.gov
Ricercatore: Martijn Brinkers
Stato: Confermato
CVE: CVE-2007-0220 (🔍)
GCVE (CVE): GCVE-0-2007-0220
GCVE (VulDB): GCVE-100-36620
OVAL: 🔍
IAVM: 🔍
CERT: 🔍
X-Force: 33887
SecurityFocus: 23806 - Microsoft Outlook Web Access Remote Script Injection Vulnerability
Secunia: 25183
OSVDB: 34389 - Microsoft Exchange Outlook Web Access (OWA) Attachment Script Injection
SecurityTracker: 1018015
Vulnerability Center: 15042 - [MS07-026] Microsoft Exchange Server Outlook Web Access Cross-Site Scripting Vulnerability, Medium
Vupen: ADV-2007-1711
Vedi anche: 🔍
Voce
Data di creazione: 13/03/2015 14:56Aggiornato: 12/01/2025 06:07
Cambiamenti: 13/03/2015 14:56 (85), 18/07/2019 19:02 (2), 12/01/2025 06:07 (17)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.