VMware vShield Manager до 4.0.1/4.1.0 подделка межсайтовых запросов

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.2$0-$5k0.00

СводкаИнформация

В VMware vShield Manager до 4.0.1/4.1.0 была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция. Манипуляция приводит к подделка межсайтовых запросов. Эта уязвимость обрабатывается как CVE-2012-1514. Возможно осуществить атаку удалённо. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В VMware vShield Manager до 4.0.1/4.1.0 была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция. Манипуляция приводит к подделка межсайтовых запросов. Использование CWE для описания проблемы приводит к CWE-352. Слабость была опубликована 15.03.2012 специалистом Frans Pehrson and Claudio Criscione (DiGiT) от компании Digital Security Research Group (Веб-сайт). Консультация доступна по адресу vmware.com.

Эта уязвимость обрабатывается как CVE-2012-1514. CVE был назначен 08.03.2012. Возможно осуществить атаку удалённо. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Кроме того, имеется доступный эксплойт. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Высокофункциональный. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 58362. Он относится к семейству VMware ESX Local Security Checks.

Обновление до версии 4.0.1 Update 2 и 4.1.0 Update 2 позволяет устранить данную проблему. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 52525), X-Force (74092), Secunia (SA48409), SecurityTracker (ID 1026815) и Vulnerability Center (SBV-34805).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Базовый балл: 6.5
VulDB Временная оценка: 6.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: подделка межсайтовых запросов
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: частный
Статус: Высокофункциональный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 58362
Nessus Имя: VMSA-2012-0005 : VMware vCenter Server, Orchestrator, Update Manager, vShield, vSphere Client, Workstation, Player, ESXi, and ESX address several security issues
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 103457
OpenVAS Имя: VMSA-2012-0005 VMware vCenter Server, Orchestrator, Update Manager, vShield, vSphere Client, ESXi and ESX address several security issues
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: vShield Manager 4.0.1 Update 2 / 4.1.0 Update 2

ХронологияИнформация

08.03.2012 🔍
15.03.2012 +7 дни 🔍
15.03.2012 +0 дни 🔍
15.03.2012 +0 дни 🔍
16.03.2012 +1 дни 🔍
16.03.2012 +0 дни 🔍
16.03.2012 +0 дни 🔍
16.03.2012 +0 дни 🔍
19.03.2012 +3 дни 🔍
03.04.2012 +15 дни 🔍
22.03.2021 +3275 дни 🔍

ИсточникиИнформация

Поставщик: vmware.com

Консультация: vmware.com
Исследователь: Frans Pehrson , Claudio Criscione (DiGiT)
Организация: Digital Security Research Group
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2012-1514 (🔍)
GCVE (CVE): GCVE-0-2012-1514
GCVE (VulDB): GCVE-100-4841

IAVM: 🔍

X-Force: 74092 - VMWare vShield Manager cross-site request forgery, Medium Risk
SecurityFocus: 52525 - Multiple VMware Products Multiple Input Validation Vulnerabilities
Secunia: 48409 - VMware vShield Manager Cross-Site Request Forgery Vulnerability, Less Critical
OSVDB: 80121
SecurityTracker: 1026815 - VMware vShield Manager Permits Cross-Site Request Attacks
Vulnerability Center: 34805 - VMware vShield Manager 1.0.1 Before Update 2, 4.1.0 Before Update 2 Remote CSRF Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20060413
Смотрите также: 🔍

ВходИнформация

Создано: 19.03.2012 09:28
Обновлено: 22.03.2021 07:35
Изменения: 19.03.2012 09:28 (80), 10.04.2017 18:12 (8), 22.03.2021 07:35 (4)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!