Cisco IronPort AsyncOS до 6.5.x Login Page referrer межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.9$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Cisco IronPort AsyncOS до 6.5.x. Она была классифицирована как проблематичный. Неизвестная функция компонента Login Page затронута. Осуществление манипуляции над аргументом referrer приводит к межсайтовый скриптинг. Эта уязвимость была названа CVE-2009-1162. Атака может быть осуществлена удаленно. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в Cisco IronPort AsyncOS до 6.5.x. Она была классифицирована как проблематичный. Неизвестная функция компонента Login Page затронута. Осуществление манипуляции над аргументом referrer приводит к межсайтовый скриптинг. Декларирование проблемы с помощью CWE приводит к CWE-79. Информация о слабости была опубликована 03.06.2009 (Веб-сайт). Консультация доступна по адресу securityfocus.com.

Эта уязвимость была названа CVE-2009-1162. CVE был назначен 26.03.2009. Атака может быть осуществлена удаленно. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Кроме того, имеется доступный эксплойт. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1059.007.

Это объявлено как Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k.

Установка версии 6.5.1-005 позволяет решить данный вопрос. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 35203), X-Force (50948), Secunia (SA34895), SecurityTracker (ID 1022335) и Vulnerability Center (SBV-24908).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.9

VulDB Базовый балл: 4.3
VulDB Временная оценка: 3.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍

Обновление: IronPort AsyncOS 6.5.1-005

ХронологияИнформация

26.03.2009 🔍
03.06.2009 +69 дни 🔍
03.06.2009 +0 дни 🔍
03.06.2009 +0 дни 🔍
03.06.2009 +0 дни 🔍
03.06.2009 +0 дни 🔍
04.06.2009 +0 дни 🔍
04.06.2009 +0 дни 🔍
04.06.2009 +0 дни 🔍
05.06.2009 +0 дни 🔍
23.02.2010 +263 дни 🔍
17.03.2015 +1848 дни 🔍
21.02.2017 +707 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: securityfocus.com⛔
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2009-1162 (🔍)
GCVE (CVE): GCVE-0-2009-1162
GCVE (VulDB): GCVE-100-48433
X-Force: 50948
SecurityFocus: 35203 - IronPort AsyncOS Spam Quarantine Login Cross Site Scripting Vulnerability
Secunia: 34895 - IronPort AsyncOS "referrer" Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 54884 - Cisco IronPort AsyncOS Login referrer Parameter XSS
SecurityTracker: 1022335 - Cisco IronPort AsyncOS Input Validation Flaw in Spam Quarantine Login Page Permits Cross-Site Scripting Attacks
Vulnerability Center: 24908 - Cisco IronPort AsyncOS \x3C 6.5.2 Spam Quarantine Login Page Cross-Site Scripting (XSS) Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 17.03.2015 23:38
Обновлено: 21.02.2017 17:14
Изменения: 17.03.2015 23:38 (59), 21.02.2017 17:14 (17)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!