Edgewall Software Trac 0.9/0.9.1/0.9.2 Error Page межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
3.9$0-$5k0.00

В Edgewall Software Trac 0.9/0.9.1/0.9.2 была найдена уязвимость, классифицированная как проблемные. Затронута неизвестная функция компонента Error Page. Использование CWE для объявления проблемы приводит к тому, что CWE-80. Ошибка была обнаружена 16.12.2005. Консультация доступна по адресу xforce.iss.net.

Эта уязвимость обрабатывается как CVE-2005-4305. Назначение CVE произошло 16.12.2005. Атаку можно инициировать удаленно. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Этой уязвимости присвоен номер T1059.007 проектом MITRE ATT&CK.

Объявляется proof-of-concept. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 20814 (GLSA-200601-12 : Trac: XSS vulnerability), который помогает определить наличие изъяна в целевой среде. Он относится к семейству Gentoo Local Security Checks. Плагин работает в контексте типа l. Он полагается на порт 0.

Обновление до версии 0.9 способно решить эту проблему. Рекомендуется обновить затронутый компонент.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 16386), X-Force (23775), Secunia (SA18048), SecurityTracker (ID 1015363) и Vulnerability Center (SBV-10225).

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.9

VulDB Базовый балл: 4.3
VulDB Временная оценка: 3.9
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Nessus ID: 20814
Nessus Имя: GLSA-200601-12 : Trac: XSS vulnerability
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 57081
OpenVAS Имя: FreeBSD Ports: trac, ja-trac
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время эксплойта: 🔍

Обновление: Trac 0.9

Временная шкалаИнформация

15.12.2005 🔍
16.12.2005 +1 дни 🔍
16.12.2005 +0 дни 🔍
16.12.2005 +0 дни 🔍
16.12.2005 +0 дни 🔍
16.12.2005 +0 дни 🔍
26.01.2006 +41 дни 🔍
29.01.2006 +3 дни 🔍
30.01.2006 +1 дни 🔍
12.03.2015 +3328 дни 🔍
13.06.2019 +1554 дни 🔍

ИсточникиИнформация

Консультация: xforce.iss.net
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2005-4305 (🔍)
X-Force: 23775
SecurityTracker: 1015363
Vulnerability Center: 10225 - Edgewall Trac up to 0.9.2 XSS via the Path Parameter, Medium
SecurityFocus: 16386 - Edgewall Software Trac Cross-Site Scripting Vulnerability
Secunia: 18048
OSVDB: 21774 - Edgewall Software - Trac - Cross-Site Scripting Issue
Vupen: ADV-2005-2936

Смотрите также: 🔍

ВходИнформация

Создано: 12.03.2015 11:11
Обновлено: 13.06.2019 16:38
Изменения: 12.03.2015 11:11 (72), 13.06.2019 16:38 (11)
Завершить: 🔍

Обсуждение

Комментариев пока нет. Языки: ru + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!