Microsoft Exchange 2003/2007 Outlook Web Access межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.5$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Microsoft Exchange 2003/2007. Неизвестная функция компонента Outlook Web Access используется. Осуществление манипуляции приводит к межсайтовый скриптинг. Эта уязвимость проходит под номером CVE-2008-2247. Есть возможность удалённого запуска атаки. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Microsoft Exchange 2003/2007. Неизвестная функция компонента Outlook Web Access используется. Осуществление манипуляции приводит к межсайтовый скриптинг. Определение CWE для уязвимости следующее CWE-79. Уязвимость была выявлена 08.07.2008. Информация о слабости была опубликована 08.07.2008 автором Michael Jackson совместно с Context Information Security под номером MS08-039 как Bulletin (Technet). Консультацию можно прочитать на сайте microsoft.com.

Эта уязвимость проходит под номером CVE-2008-2247. Дата назначения CVE — 16.05.2008. Есть возможность удалённого запуска атаки. Техническая информация не предоставлена. Уровень популярности этой уязвимости превышает средний. Эксплойт не найден. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1059.007.

Это объявлено как Доказательство концепции. Мы ожидаем, что 0-день стоил приблизительно $25k-$100k. Сканер уязвимостей Nessus содержит плагин с ID 33443. Это относится к семейству Windows : Microsoft Bulletins. Этот плагин выполняется в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 90444 (Microsoft Outlook Web Access for Exchange Server Elevation of Privilege (MS08-039)).

Патч называется MS08-039. Патч можно скачать на microsoft.com. Рекомендуется провести обновление затронутого компонента.

Также можно обнаружить и предотвратить данный тип атаки с использованием TippingPoint и фильтра 6228. Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 30130), X-Force (43328), Secunia (SA30964), SecurityTracker (ID 1020439) и Vulnerability Center (SBV-18763).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.5

VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 33443
Nessus Имя: MS08-039: Vulnerabilities in Outlook Web Access for Exchange Server Could Allow Elevation of Privilege (953747)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 900007
OpenVAS Имя: Outlook Web Access for Exchange Server Elevation of Privilege (953747)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: MS08-039
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

16.05.2008 🔍
08.07.2008 +53 дни 🔍
08.07.2008 +0 дни 🔍
08.07.2008 +0 дни 🔍
08.07.2008 +0 дни 🔍
08.07.2008 +0 дни 🔍
08.07.2008 +0 дни 🔍
08.07.2008 +0 дни 🔍
08.07.2008 +0 дни 🔍
08.07.2008 +0 дни 🔍
09.07.2008 +0 дни 🔍
21.07.2008 +12 дни 🔍
12.08.2019 +4039 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: MS08-039
Исследователь: Michael Jackson
Организация: Context Information Security
Статус: Подтверждённый

CVE: CVE-2008-2247 (🔍)
GCVE (CVE): GCVE-0-2008-2247
GCVE (VulDB): GCVE-100-3778

OVAL: 🔍
IAVM: 🔍

X-Force: 43328 - Microsoft Exchange Outlook Web Access email fields cross-site scripting, Medium Risk
SecurityFocus: 30130 - Microsoft Outlook Web Access for Exchange Server Email Field Cross-Site Scripting Vulnerability
Secunia: 30964
OSVDB: 46779 - Microsoft Outlook Web Access (OWA) Data Validation Unspecified XSS
SecurityTracker: 1020439
Vulnerability Center: 18763 - [MS08-039] Microsoft Exchange Server Outlook Web Access XSS via a Specially Crafted E-mail, Medium
Vupen: ADV-2008-2021

Смотрите также: 🔍

ВходИнформация

Создано: 21.07.2008 15:11
Обновлено: 12.08.2019 22:03
Изменения: 21.07.2008 15:11 (109), 12.08.2019 22:03 (1)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!