Novell GroupWise fino a 8.02 WebAccess merge cross site scripting
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come problematico in Novell GroupWise 2012/8.0/8.00/8.01/8.02. Si considera coinvolta una funzione sconosciuta nel componente WebAccess. Mediante la manipolazione del parametro merge di un input sconosciuto conseguenza di una vulerabilità di classe cross site scripting. Questa vulnerabilità è conosciuta come CVE-2012-4912. L'attacco può essere lanciato da remoto. Inoltre, è presente un exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in Novell GroupWise 2012/8.0/8.00/8.01/8.02 (Groupware Software). Interessato da questa vulnerabilità è una funzione sconosciuta del componente WebAccess. Attraverso la manipolazione del parametro merge di un input sconosciuto se causa una vulnerabilità di classe cross site scripting. Questo ha effetto su la integrità.
La vulnerabilità è stata pubblicata in data 21/09/2012 da Joshua Tiago da Secunia (Website) (confermato). L'advisory è scaricabile da securityfocus.com. Questa vulnerabilità è identificata come CVE-2012-4912. Dalla rete può partire l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
immediatamente dopo, è stato diffuso un exploit. È stato dichiarato come prova di concetto. È disponibile un plugin per lo scanner Nessus, numero ID 62416 (Novell GroupWise WebAccess 8.x < 8.0.3 Multiple XSS Vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 8.xSP3 o 2012SP1 elimina questa vulnerabilità. L'aggiornamento è scaricabile da download.novell.com.
La vulnerabilità è documentata anche nel database X-Force (78968), Tenable (62416), SecurityFocus (BID 55814†), OSVDB (85800†) e Secunia (SA50622†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Supporto
Sito web
- Fornitore: https://www.novell.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 3.9
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 3.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Cross site scriptingCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 62416
Nessus Nome: Novell GroupWise WebAccess 8.x < 8.0.3 Multiple XSS Vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Aggiornamento: GroupWise 8.xSP3/2012SP1
Sequenza temporale
14/09/2012 🔍14/09/2012 🔍
14/09/2012 🔍
21/09/2012 🔍
21/09/2012 🔍
28/09/2012 🔍
29/09/2012 🔍
01/10/2012 🔍
05/10/2012 🔍
05/10/2012 🔍
09/10/2012 🔍
14/04/2021 🔍
Fonti
Fornitore: novell.comAvis: securityfocus.com⛔
Ricercatore: Joshua Tiago
Organizzazione: Secunia
Stato: Confermato
Conferma: 🔍
CVE: CVE-2012-4912 (🔍)
GCVE (CVE): GCVE-0-2012-4912
GCVE (VulDB): GCVE-100-6561
X-Force: 78968
SecurityFocus: 55814 - Novell GroupWise CVE-2012-4912 HTML Injection Vulnerability
Secunia: 50622 - Novell GroupWise Multiple Vulnerabilities, Highly Critical
OSVDB: 85800
SecurityTracker: 1027614 - Novell GroupWise WebAccess Input Validation Flaw in HTML Email Permits Cross-Site Scripting Attacks
Vulnerability Center: 36396 - Novell GroupWise WebAccess Component XSS Vulnerability via a Crafted HTML E-Mail Signature, Medium
Vedi anche: 🔍
Voce
Data di creazione: 01/10/2012 15:41Aggiornato: 14/04/2021 14:13
Cambiamenti: 01/10/2012 15:41 (75), 17/04/2017 12:38 (11), 14/04/2021 14:13 (3)
Completa: 🔍
Committer: roga
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.