b0zz and Chris Vincent Owl Intranet Engine até 0.90 Script de Site Cruzado

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
3.9	$0-$5k	0.00

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como problemático em b0zz and Chris Vincent Owl Intranet Engine até 0.90. A função afetada é desconhecida. A manipulação com uma entrada desconhecida leva a Script de Site Cruzado. Esta vulnerabilidade está registrada como CVE-2006-4211. É possível lançar o ataque remotamente. Nenhum exploit está disponível. É aconselhável instalar um patch para solucionar este problema.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como problemático em b0zz and Chris Vincent Owl Intranet Engine até 0.90. A função afetada é desconhecida. A manipulação com uma entrada desconhecida leva a Script de Site Cruzado. Usar CWE para declarar o problema leva a CWE-80. O bug foi descoberto em 15/08/2006. A fraqueza foi publicada 17/08/2006 por Fukumori (Site). O boletim está compartilhado para download em secunia.com.

Esta vulnerabilidade está registrada como CVE-2006-4211. O CVE foi atribuído em 17/08/2006. É possível lançar o ataque remotamente. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. A técnica de ataque utilizada por esta edição é T1059.007 de acordo com MITRE ATT&CK.

É declarado como prova de conceito. A vulnerabilidade foi tratada como um exploit zero-day não público por pelo menos 2 dias. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O plugin de ID 22232 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família CGI abuses. O plugin está sendo executado no contexto do tipo r.

É aconselhável instalar um patch para solucionar este problema.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 19552), X-Force (28403), Secunia (SA21519), Vulnerability Center (SBV-12557) e Tenable (22232).

Produtoinformação

Fabricante

• b0zz and Chris Vincent

Nome

• Owl Intranet Engine

Versão

• 0.1
• 0.2
• 0.3
• 0.4
• 0.5
• 0.6
• 0.7
• 0.8
• 0.9
• 0.10
• 0.11
• 0.12
• 0.13
• 0.14
• 0.15
• 0.16
• 0.17
• 0.18
• 0.19
• 0.20
• 0.21
• 0.22
• 0.23
• 0.24
• 0.25
• 0.26
• 0.27
• 0.28
• 0.29
• 0.30
• 0.31
• 0.32
• 0.33
• 0.34
• 0.35
• 0.36
• 0.37
• 0.38
• 0.39
• 0.40
• 0.41
• 0.42
• 0.43
• 0.44
• 0.45
• 0.46
• 0.47
• 0.48
• 0.49
• 0.50
• 0.51
• 0.52
• 0.53
• 0.54
• 0.55
• 0.56
• 0.57
• 0.58
• 0.59
• 0.60
• 0.61
• 0.62
• 0.63
• 0.64
• 0.65
• 0.66
• 0.67
• 0.68
• 0.69
• 0.70
• 0.71
• 0.72
• 0.73
• 0.74
• 0.75
• 0.76
• 0.77
• 0.78
• 0.79
• 0.80
• 0.81
• 0.82
• 0.83
• 0.84
• 0.85
• 0.86
• 0.87
• 0.88
• 0.89
• 0.90

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.3
VulDB Meta Pontuação Temporária: 3.9

VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 3.9
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Script de Site Cruzado
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Prova de conceito

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 22232
Nessus Nome: Owl Intranet Engine <= 0.91 Multiple Vulnerabilities
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

15/08/2006 🔍
15/08/2006 +0 dias 🔍
16/08/2006 +1 dias 🔍
16/08/2006 +0 dias 🔍
17/08/2006 +1 dias 🔍
17/08/2006 +0 dias 🔍
17/08/2006 +0 dias 🔍
17/08/2006 +0 dias 🔍
22/08/2006 +5 dias 🔍
12/03/2015 +3124 dias 🔍
24/06/2019 +1565 dias 🔍

Fontesinformação

Aconselhamento: secunia.com⛔
Pessoa: Fukumori
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2006-4211 (🔍)
GCVE (CVE): GCVE-0-2006-4211
GCVE (VulDB): GCVE-100-31847
X-Force: 28403
SecurityFocus: 19552 - Owl Intranet Engine Multiple Vulnerabilities
Secunia: 21519 - Owl Intranet Engine Cross-Site Scripting and SQL Injection, Moderately Critical
OSVDB: 27964 - CVE-2006-4211 - Owl - Cross-Site Scripting Issue
Vulnerability Center: 12557 - Owl Intranet Engine Unspecified XSS Vulnerability, Medium
Vupen: ADV-2006-3285

Veja também: 🔍

Entradainformação

Criado: 12/03/2015 15h51
Atualizado: 24/06/2019 14h12
Ajustamentos: 12/03/2015 15h51 (72), 24/06/2019 14h12 (4)
Completo: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussão

Do you want to use VulDB in your project?

Use the official API to access entries easily!