CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.9	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Zend Server 5.6.0 и классифицирована как проблематичный. Используемая неизвестная функция компонента Data Cache. Выполнение манипуляции приводит к межсайтовый скриптинг. Атака может быть инициирована удаленно. Также существует доступный эксплойт. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость была найдена в Zend Server 5.6.0 и классифицирована как проблематичный. Используемая неизвестная функция компонента Data Cache. Выполнение манипуляции приводит к межсайтовый скриптинг. Указание проблемы через CWE ведет к CWE-80. Уязвимость была выявлена 22.02.2012. Данная уязвимость была опубликована 10.03.2012 исследователем Gjoko Krstic (LiquidWorm) при поддержке Zero Science Lab (Веб-сайт). Консультацию можно прочитать на сайте zeroscience.mk. Публичный релиз был скоординирован в сотрудничестве с поставщиком.

Атака может быть инициирована удаленно. Техническая информация не предоставлена. Данная уязвимость менее популярна, чем в среднем. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1059.007.

Указано значение Доказательство концепции. Эксплойт доступен для загрузки по адресу zeroscience.mk. Уязвимость рассматривалась как непубличный эксплойт нулевого дня в течение как минимум 15 дней. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k.

Переход на версию 5.6.0 SP1 способен решить эту проблему. Рекомендуется провести обновление затронутого компонента.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 52397) и X-Force (73941).

ПродуктИнформация

Поставщик

• Zend

Имя

• Server

Версия

• 5.6.0

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 7.9

VulDB Базовый балл: 8.8
VulDB Временная оценка: 7.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Gjoko Krstic (LiquidWorm)
Язык программирования: 🔍
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Задержка эксплуатации: 🔍

Обновление: Server 5.6.0 SP1

ХронологияИнформация

22.02.2012 🔍
23.02.2012 +1 дни 🔍
23.02.2012 +0 дни 🔍
08.03.2012 +14 дни 🔍
10.03.2012 +2 дни 🔍
10.03.2012 +0 дни 🔍
10.03.2012 +0 дни 🔍
12.03.2012 +2 дни 🔍
29.03.2012 +17 дни 🔍
02.04.2012 +4 дни 🔍
29.08.2017 +1975 дни 🔍

ИсточникиИнформация

Консультация: zeroscience.mk
Исследователь: Gjoko Krstic (LiquidWorm)
Организация: Zero Science Lab
Статус: Подтверждённый
Скоординированный: 🔍

GCVE (VulDB): GCVE-100-4962
X-Force: 73941 - Zend Server multiple components cross-site scripting, Medium Risk
SecurityFocus: 52397 - Zend Server Multiple HTML Injection Vulnerabilities
OSVDB: 80614

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 02.04.2012 15:27
Обновлено: 29.08.2017 08:51
Изменения: 02.04.2012 15:27 (71), 29.08.2017 08:51 (2)
Завершенный: 🔍
Cache ID: 216:544:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Want to know what is going to be exploited?

We predict KEV entries!