SonicWALL Viewpoint 6.0 SP2 Show Logs Reflected クロスサイトスクリプティング
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 3.2 | $0-$5k | 0.00 |
要約
脆弱性が SonicWALL Viewpoint 6.0 SP2 内に見つかりました。この脆弱性は 問題がある として分類されました。 対象となるのは 不明な関数 コンポーネントShow Logsのです。 操作結果として クロスサイトスクリプティング （Reflected）につながります。 攻撃はリモートで開始される可能性があります。 この問題を修正するために、パッチの適用を推奨します。
詳細
脆弱性が SonicWALL Viewpoint 6.0 SP2 内に見つかりました。この脆弱性は 問題がある として分類されました。 対象となるのは 不明な関数 コンポーネントShow Logsのです。 操作結果として クロスサイトスクリプティング （Reflected）につながります。 この脆弱性に対応するCWEの定義は CWE-80 です。 この脆弱性は公開されました 2011年09月27日 によりBenjamin Kunz Mejri としてVL-ID 195 として勧告 （ウェブサイト）。 アドバイザリーは vulnerability-lab.com にてダウンロード用に公開されています。
攻撃はリモートで開始される可能性があります。 入手できる技術的詳細情報はありません。 この脆弱性の一般的な利用度は平均を下回っています。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1059.007 を使用しました。
未定義 であると宣言されています。 この脆弱性は少なくとも134日間、非公開のゼロデイ攻撃として扱われていました。 0dayとして、推定される闇市場取引価格はおよそ $0-$5k でした。 】のプラグインを提供しています。
このパッチの名称は104767です。 この問題を修正するために、パッチの適用を推奨します。 考えられる回避策が、4 日として脆弱性の公開後公表されました 。
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 3.5VulDB 一時的なメタスコア: 3.2
VulDB ベーススコア: 3.5
VulDB 一時的なスコア: 3.2
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
悪用
名前: Reflectedクラス: クロスサイトスクリプティング / Reflected
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未定義
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: パッチステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
パッチ: 104767
タイムライン
2011年05月16日 🔍2011年06月21日 🔍
2011年09月27日 🔍
2011年10月01日 🔍
2016年09月21日 🔍
2019年04月22日 🔍
ソース
ベンダー: sonicwall.com勧告: VL-ID 195
調査者: Benjamin Kunz Mejri
ステータス: 未定義
GCVE (VulDB): GCVE-100-91804
関連情報: 🔍
エントリ
作成済み: 2016年09月21日 22:11更新済み: 2019年04月22日 16:51
変更: 2016年09月21日 22:11 (48), 2019年04月22日 16:51 (2)
完了: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。