| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
要約
脆弱性が Webmin 1.600 内に見つかりました。この脆弱性は 問題がある として分類されました。 影響を受けるのは 不明な関数 コンポーネントChange Passwordのです。 操作 引数real nameの結果として クロスサイトスクリプティングにつながります。 リモート攻撃が可能です。 さらに、入手できるエクスプロイトツールが存在します。 該当するコンポーネントのアップグレードを推奨します。
詳細
脆弱性が Webmin 1.600 内に見つかりました。この脆弱性は 問題がある として分類されました。 影響を受けるのは 不明な関数 コンポーネントChange Passwordのです。 操作 引数real nameの結果として クロスサイトスクリプティングにつながります。 CWEによる問題の宣言は、CWE-80 につながります。 この脆弱性は公開されました 2012年11月05日 として51201 として勧告 （Secunia）。 アドバイザリはsecunia.comにて共有されています。 公開情報のリリースはベンダーと協議済みです。
リモート攻撃が可能です。 技術的詳細情報が入手可能です。 この脆弱性の普及度は平均未満です。 さらに、入手できるエクスプロイトツールが存在します。 エクスプロイトが公開されており、使用される可能性があります。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトはT1059.007という攻撃手法を宣言しています。
概念実証 であると宣言されています。 0dayとして、推定される闇市場取引価格はおよそ $0-$5k でした。 】のプラグインを提供しています。
バージョン 1.600-5 をアップグレードすることで、この問題に対処できます。 該当するコンポーネントのアップグレードを推奨します。
この脆弱性は他の脆弱性データベースにも文書化されています: SecurityFocus (BID 56387), X-Force (79804), Secunia (SA51201) , SecurityTracker (ID 1027722).
製品
タイプ
名前
バージョン
ライセンス
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 5.5VulDB 一時的なメタスコア: 4.8
VulDB ベーススコア: 5.5
VulDB 一時的なスコア: 4.8
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
悪用
クラス: クロスサイトスクリプティングCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
アクセス: パブリック
ステータス: 概念実証
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
0day日時: 🔍
エクスプロイト遅延時間: 🔍
アップグレード: Webmin 1.600-5
タイムライン
2012年11月05日 🔍2012年11月05日 🔍
2012年11月05日 🔍
2012年11月05日 🔍
2012年11月05日 🔍
2012年11月05日 🔍
2012年11月09日 🔍
2019年03月22日 🔍
ソース
勧告: 51201⛔ステータス: 確認済み
調整済み: 🔍
GCVE (VulDB): GCVE-100-6884
X-Force: 79804 - Change Passwords module for Webmin real name parameter cross-site scripting, Medium Risk
SecurityFocus: 56387 - Webmin 'real name' Field Cross Site Scripting Vulnerability
Secunia: 51201 - Webmin Change Passwords Module Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 87050
SecurityTracker: 1027722
scip Labs: https://www.scip.ch/en/?labs.20161013
エントリ
作成済み: 2012年11月09日 09:05更新済み: 2019年03月22日 17:56
変更: 2012年11月09日 09:05 (48), 2019年03月22日 17:56 (15)
完了: 🔍
コミッター: olku
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。