Cisco CallManager до 4.1 Web Interface /CCMAdmin/serverlist.asp Шаблон межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.2$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Cisco CallManager до 4.1. Неизвестная функция файла /CCMAdmin/serverlist.asp компонента Web Interface используется. Осуществление манипуляции над аргументом Шаблон с использованием значения <img%20src='http://www.scip.ch/scip.gif'%20style='border:%201px%20solid%20black;'> приводит к межсайтовый скриптинг. Уязвимость зарегистрирована как CVE-2007-2832. Атаку можно осуществить удаленно. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Cisco CallManager до 4.1. Неизвестная функция файла /CCMAdmin/serverlist.asp компонента Web Interface используется. Осуществление манипуляции над аргументом Шаблон с использованием значения <img%20src='http://www.scip.ch/scip.gif'%20style='border:%201px%20solid%20black;'> приводит к межсайтовый скриптинг. Декларирование проблемы с помощью CWE приводит к CWE-80. Информация о слабости была опубликована 23.05.2007 автором Marc Ruef and Stefan Friedli совместно с scip AG под номером Cisco CallManager 4.1 Input Validation Vulnerability как Консультация (Веб-сайт). Консультация доступна по адресу scip.ch. Публичная доступность была скоординирована в сотрудничестве с поставщиком.

Уязвимость зарегистрирована как CVE-2007-2832. CVE был назначен 23.05.2007. Атаку можно осуществить удаленно. Доступна техническая информация. Уровень популярности этой уязвимости превышает средний. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1059.007.

Указано значение Высокофункциональный. Эксплойт доступен по адресу scip.ch. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k.

Переход на версию 3.3(5)sr3 способен решить эту проблему. Обновлённая версия доступна для загрузки по адресу cisco.com. Рекомендуется произвести апгрейд соответствующего компонента. В уведомлении содержится следующий комментарий:

A representative of the Cisco Product Security Incident Response Team (PSIRT) stated, that this kind of exploitation is blocked by improvements to the web application firewall used in CallManager.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 24119), X-Force (34465), Secunia (SA25377), SecurityTracker (ID 1018105) и Vulnerability Center (SBV-15235).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.2

VulDB Базовый балл: 5.4
VulDB Временная оценка: 5.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Высокофункциональный
Автор: Marc Ruef/Stefan Friedli
Язык программирования: 🔍
Скачать: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

Обновление: CallManager 3.3(5)sr3
Suricata ID: 2004556
Suricata Класс: 🔍
Suricata Сообщение: 🔍

ХронологияИнформация

13.03.2007 🔍
23.05.2007 +70 дни 🔍
23.05.2007 +0 дни 🔍
23.05.2007 +0 дни 🔍
23.05.2007 +0 дни 🔍
23.05.2007 +0 дни 🔍
23.05.2007 +0 дни 🔍
23.05.2007 +0 дни 🔍
23.05.2007 +0 дни 🔍
23.05.2007 +0 дни 🔍
28.05.2007 +4 дни 🔍
13.07.2024 +6256 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: Cisco CallManager 4.1 Input Validation Vulnerability
Исследователь: Marc Ruef, Stefan Friedli
Организация: scip AG
Статус: Подтверждённый
Скоординированный: 🔍

CVE: CVE-2007-2832 (🔍)
GCVE (CVE): GCVE-0-2007-2832
GCVE (VulDB): GCVE-100-2977
X-Force: 34465 - Cisco CallManager search-form cross-site scripting, Medium Risk
SecurityFocus: 24119
Secunia: 25377 - Cisco CallManager Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 35337 - Cisco CallManager CCMAdmin/serverlist.asp pattern Parameter XSS
SecurityTracker: 1018105 - Cisco CallManager Input Validation Hole in Search Form Permits Cross-Site Scripting Attacks
Vulnerability Center: 15235 - [cisco-sr-20070523-ccm] Cisco CallManager XSS Vulnerability Allows Arbitrary Code Execution, Medium
Vupen: ADV-2007-1922

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 13.03.2007 09:29
Обновлено: 13.07.2024 23:38
Изменения: 13.03.2007 09:29 (93), 08.10.2018 14:55 (9), 15.03.2021 10:43 (3), 13.07.2024 23:38 (15)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!