VDB-139 · Nessus 11492 · BID 7209

Yahoo! Search межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.7$0-$5k0.00

СводкаИнформация

В очень критический обнаружена уязвимость, классифицированная как Yahoo! Search. Неизвестная функция затронута. Осуществление манипуляции приводит к межсайтовый скриптинг. Атака может быть инициирована удаленно. Более того, существует эксплойт. Продукт относится к категории управляемых сервисов. Это подразумевает, что пользователи не могут самостоятельно осуществлять обслуживание мер по устранению уязвимостей. Рекомендуется отключить затронутый компонент.

ПодробностиИнформация

В очень критический обнаружена уязвимость, классифицированная как Yahoo! Search. Неизвестная функция затронута. Осуществление манипуляции приводит к межсайтовый скриптинг. Декларирование проблемы с помощью CWE приводит к CWE-80. Информация о слабости была опубликована 08.07.2003 автором morning_wood совместно с exploitlabs.com (Веб-сайт). Консультация доступна для загрузки на lists.netsys.com.

Атака может быть инициирована удаленно. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости превышает средний. Более того, существует эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1059.007.

Задано как Доказательство концепции. Эксплойт доступен по адресу search.yahoo.com. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 11492 (Sambar Server Multiple Script XSS), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство CGI abuses : XSS. Данный плагин работает в контексте типа r.

Продукт относится к категории управляемых сервисов. Это подразумевает, что пользователи не могут самостоятельно осуществлять обслуживание мер по устранению уязвимостей. Исправление готово для загрузки по адресу search.yahoo.com. Рекомендуется отключить затронутый компонент.

Атаки могут быть обнаружены по Snort ID 1497. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 7209) и Tenable (11492).

ПродуктИнформация

Поставщик

Имя

Лицензия

Managed Service

  • Да

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.7

VulDB Базовый балл: 5.0
VulDB Временная оценка: 4.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 11492
Nessus Имя: Sambar Server Multiple Script XSS
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Статус: 🔍

0-дневное время: 🔍

Патч: search.yahoo.com

Snort ID: 1497

ХронологияИнформация

28.03.2003 🔍
08.07.2003 +102 дни 🔍
08.07.2003 +0 дни 🔍
12.02.2023 +7159 дни 🔍

ИсточникиИнформация

Поставщик: yahoo.com

Консультация: lists.netsys.com
Исследователь: morning_wood
Организация: exploitlabs.com
Статус: Не определено

CVE: Not possible due to CNA Operational Rules
GCVE (VulDB): GCVE-100-139
SecurityFocus: 7209

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 08.07.2003 02:00
Обновлено: 12.02.2023 15:40
Изменения: 08.07.2003 02:00 (57), 25.06.2019 23:52 (1), 08.03.2021 12:45 (1), 24.05.2022 18:11 (1), 12.02.2023 15:40 (2)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!